### 简要描述：
Doyo建站最新版本存在CSRF越权修改管理员密码(赠送后台getshell漏洞)
### 详细说明：
我们在后台
[<img src="https://images.seebug.org/upload/201503/13142019fd3b039c658564016eda51dd9e7fc9fb.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/13142019fd3b039c658564016eda51dd9e7fc9fb.png)
看见修改资料，能够在不知道管理员密码的情况下直接修改
那么我们抓下包看看
[<img src="https://images.seebug.org/upload/201503/13142048b43d1de3f8d70e8fd95988c5b92f60e6.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/13142048b43d1de3f8d70e8fd95988c5b92f60e6.png)
```
None
```
[<img src="https://images.seebug.org/upload/201503/13144921b4cd569263cb2044266086fd38489785.png" alt="4.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/13144921b4cd569263cb2044266086fd38489785.png)
用菜刀连接下
[<img src="https://images.seebug.org/upload/201503/131452256c2cbae434356958c26a51cd81c41fcb.png" alt="5.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201503/131452256c2cbae434356958c26a51cd81c41fcb.png)
Jokong
京公网安备 11010502034610号
全部评论 (2)