# Exploit Title : redaxo CMS CSRF(Add Admin) # Author : Ashiyane Digital Security Team # Google Dork : intitle:Login A* REDAXO # Date : 1/11/2016 # Type : webapps # Platform : PHP # Vendor Homepage : http://www.redaxo.org/ # Software link :http://www.redaxo.org/de/download/file/?f=redaxo_5.2.0.zip # Version : 5.2(latest) #######################################################3 admin user : Attacker admin password : 123456
// username // email //123456
#################################################### ######### exploit by: Amir.ght ##################### ####################################################