002-CVE-2018-7745 Cobub Razor 0.7.2 越权增加管理员账户

# CVE-2018-7745 Cobub Razor 0.7.2 越权增加管理员账户

## 一、漏洞简介

Cobub Razor 0.7.2越权增加管理员账户漏洞,在不登录的情况下发送特定数据包,可新增管理员账号。保存如下利用代码为html页面,打开页面将增加test/test123的管理员账号,漏洞发现者已经将漏洞信息通过issues告知作者。

## 二、漏洞影响

Cobub Razor 0.7.2

## 三、复现过程

POC

“`html










“`

© 版权声明
THE END
喜欢就支持一下吧
点赞0赞赏 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容