Utopia News Pro 1.4.0 – Cross-Site Request Forgery (Add Admin) - 体验盒子

作者： Dr.NaNo

日期： 2012-04-08

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/18720/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

# Exploit Title: Utopia News Pro 1.4.0 <= CSRF Add Admin Vulnerability

# Date: 7/4/2012

# Author: Dr.NaNo

# Software Link: http://www.utopiasoftware.net/newspro/dl.php?filename=newspro140b.zip&mirror=1

# Version: 1.4.0

# Tested on: Linux-Red-Hat

# Google Dork: Powered By Utopia News Pro 1.4.0

#

########################################################

#~ Exploit ~ #

########################################################

<html>

<body>

</form>

</body>

</html>

#### ~ Greetz ~ #########################################################

# #

# Dr.WEP , JIKO , ahwak2000 , RENO , ABU NWAF , Dr.HAiL , snc0pe , 020#

# #

# JaBrOt HaCkEr , alkaseer20 , SadHaCkEr , Cyber Code , aircrack -ng#

# #

############################################### ~ All FriendS ~ #########