> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/cms/snowfox-cms-exploitation.md). # SnowFox ## CSRF-Schwachstelle SearchExploit deckt eine CSRF-Schwachstelle in Snow Fox CMS auf.

**Verwundbare HTML-Datei:** ```html ``` [CSRF](/de/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-request-forgery-csrf.md) Versuch, in Snow Fox CMS ein Admin-Konto zu erstellen * Verbinde dich per Telnet über den SMTP-Port 25.

* Sende eine E-Mail an `valenka@casino-royale.local` mit dem Link zum Python-HTTP-Server des Angreifers, der die verwundbare HTML-Datei hostet.

**Melde dich mit dem CMS-Admin-Konto an:** * Melde dich mit den neuen Zugangsdaten an, wodurch das Admin-Konto in Snow Fox CMS erstellt wird.

#### Nach Ausnutzung der CSRF-Schwachstelle wird im Snow Fox CMS ein Admin-Konto erstellt.

#### Hinweisidentifikation in einer Benutzerbeschreibung Eine CMS-Benutzerbeschreibung enthält einen zusätzlichen Hinweis auf ein zu verfolgendes Verzeichnis.

## XXE-Schwachstelle

#### Quellcodeanalyse der mit Burp Suite abgefangenen XML-Struktur

#### XXE-Angriffsversuch (XML External Entity Injection) * Ändere die Anfragemethode von GET zu POST.

* Versuche, eine XXE-Vorlage in die POST-Anfrage einzuschleusen.

<creds>
	<customer>
		Jordan
	</customer>
	<password>
		jordan123
	</password>
</creds>

* Beobachte, wie der Server die XXE-Vorlage interpretiert.

* Um auf Systemdateien zuzugreifen, erstelle eine neue **Entität**, zum Beispiel `myFile`: `]>` Dann sende das Ergebnis in einer Variablen mit `&myFile` wie folgt:

#### Identifizierung des `ftpUserULTRA` Benutzer

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/de/cms/snowfox-cms-exploitation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.