> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/cms/snowfox-cms-exploitation.md). # SnowFox ## Vulnerabilidad CSRF SearchExploit revela una vulnerabilidad CSRF en Snow Fox CMS.

**Archivo HTML vulnerable:** ```html ``` [CSRF](/es/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-request-forgery-csrf.md) intento de crear una cuenta de administrador en Snow Fox CMS * Conéctese mediante telnet en el puerto SMTP 25.

* Envíe un correo electrónico a `valenka@casino-royale.local` que contenga el enlace al servidor HTTP Python del atacante que aloja el archivo HTML vulnerable.

**Iniciar sesión con la cuenta de administrador del CMS:** * Inicie sesión con las nuevas credenciales, lo que da como resultado la creación de una cuenta de administrador en Snow Fox CMS.

#### Después de explotar la vulnerabilidad CSRF, se crea una cuenta de administrador en Snow Fox CMS.

#### Identificación de pista en una descripción de usuario La descripción de un usuario del CMS contiene una pista adicional que apunta a un directorio a seguir.

## Vulnerabilidad XXE

#### Análisis del código fuente de la estructura XML interceptada con Burp Suite

#### Intento de ataque XXE (inyección de entidad externa XML) * Cambie el método de la solicitud de GET a POST.

* Intente inyectar una plantilla XXE en la solicitud POST.

<creds>
	<customer>
		Jordan
	</customer>
	<password>
		jordan123
	</password>
</creds>

* Observe cómo el servidor interpreta la plantilla XXE.

* Para acceder a los archivos del sistema, cree un nuevo **entidad**, por ejemplo `myFile`: `]>` Luego publique el resultado en una variable con `&myFile` como este:

#### Identificación de la `ftpUserULTRA` Usuario

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/es/cms/snowfox-cms-exploitation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.