Simplog-Exploit

Simplog-Exploit 本仓库包含针对 CVE-2009-4092 Simplog CSRF 漏洞的环境搭建、漏洞利用和补丁。 该漏洞存在于 Simplog 0.9.3.2 的 user.php 文件中，Simplog 是一款 Web 应用程序，用于帮助用户在其个人网站上轻松创建和维护博客。攻击者可以利用跨站请求伪造（CSRF），通过发送恶意请求更改密码，从而劫持用户身份验证过程。 设置 我们的环境搭建包括一个能够处理 PHP 页面的 Apache Web 服务器（运行在 localhost 上），以及一个托管在同一台服务器上的 MySQL 数据库。 漏洞利用 补丁 免责声明...