CVE-2021-38751 PoC — ExponentCMS安全漏洞
关联漏洞
标题:
ExponentCMS安全漏洞
(CVE-2021-38751)
Description:ExponentCMS是开源的一个网站内容管理系统，它允许网站所有者轻松创建和管理动态网站，而无需直接对网页进行编码或管理网站导航。 ExponentCMS 2.6及之前版本存在安全漏洞，该漏洞源于修改后的 HTTP 标头可以将网页上的链接更改为任意值，从而导致 MITM 可能的攻击向量。
Description
An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponent_constants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →