EMLOG漏洞 | 敏感信息泄漏phpinfo-代码审计

最新推荐文章于 2024-08-06 20:57:09 发布
最新推荐文章于 2024-08-06 20:57:09 发布
阅读量5.2k 收藏 2
点赞数 2
分类专栏： WEB安全 学习之道 文章标签： 入侵渗透 漏洞 代码审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dyboy2017/article/details/78887806
版权
本文介绍了Emlog个人博客系统中一个暴露phpinfo的敏感信息泄漏漏洞，虽然危害轻微，但需要登录（至少是会员或作者权限）才能触发。解决方法包括删除相关代码或限制权限仅允许管理员访问。
摘要由CSDN通过智能技术生成

   Emlog是一款个人博客系统，使用的人还是非常多的，小巧方便，对于个人站长来说是一个建站的不错选择。今天要公布一个危害轻微的漏洞：phpinfo暴露敏感信息

  其实这个漏洞也不算什么吧，以后视情况（得到官方授权后）公布一些高危的漏洞，也欢迎大家持续关注DYBOY的博客。

  闲话不多说，首先看看漏洞出现的位置：

最低0.47元/天 解锁文章
dyboy2017
关注
专栏目录
Emlog漏洞 | EMLOG博客系统存在暴力破解漏洞
DYBOY-程序开发&网络安全
11-03 7166
漏洞简介： Emlog博客系统默认后台登陆地址为http://域名/admin/login.php 而后台登陆时，错误情况下，验证码未刷新，导致可暴力破解登陆管理员账号 低危漏洞，但是在emlog5.3.1和6.0测试版本均存在   漏洞成因：   同时，其6.0测试版本也未修复。   漏洞验证/演示： 下载官方的emlog5.3.1版本 http://www.emlog.n
Emlog漏洞————敏感信息泄露
Fly_鹏程万里
06-05 2821
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 漏洞分析 ...
小白学php,emlog6.0代码审计，fortify代码审计
最新发布
weixin_43104689的博客
08-06 630
小白代码审计，审计sql注入，emlog6.0审计
对Emlog 6.0 Beta的完整代码审计过程
weixin_33748818的博客
08-13 431
Emlog 6.0 beta版本，这可能是最后一篇关于PHP语言CMS的代码审计文章，此次将详细记录完整的审计过程。 文章基本上完整记录小东的对此CMS审计过程，或许显得繁琐，但代码审计的过程就是这样，发现可能项，然后精心构造去验证，这过程中我们会遇到很多次碰壁，坚持测试，思维活跃一些，基本都会有所收获，诚挚希望后来者能够耐心阅读下去，当然最好也能够有所启发。 大家需要注意的一点是，代码审计是...
Emlog 博客系统后台无视验证码暴力破解
Fly_鹏程万里
03-11 2659
影响版本：Emlog<=5.3.1   漏洞演示环境的搭建： 使用PHPstudy在本地搭建PHP+MYSQL+Apache环境：   注：如果在本地安装了IIS服务，会使得端口冲突，此时我们要进行修改端口（建议可以修改Apache的端口为8080，之后重启服务即可） emlog的安装： 我们从网上下载到emlog的源代码，我们下载下来，并且解压到我们安装的PHPstudy的...
emlogpro文件上传漏洞代码审计(CVE-2023-44974)(CVE-2023-44973)
2301_80127209的博客
06-25 1071
emlog 是 “Every Memory Log” 的简称，意即：点滴记忆。它是一款基于PHP语言和MySQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统(blog)。基于PHP和MySQL的功能强大的博客及CMS建站系统。致力于提供快速、稳定，且在使用上又极其简单、舒适的博客服务。安装和使用都非常方便。
Emlog漏洞————Emlog相册插件前台SQL注入+Getshell
Fly_鹏程万里
06-05 2655
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 此次引起漏洞...
EMLOG漏洞 | 针对emlog友情链接插件审计出的SQL注入漏洞
DYBOY-程序开发&网络安全
06-02 1679
这其实不能算是emlog 系统的漏洞，这问题主要是出现在开发者身上。由于作者在写代码的时候没有注意到过滤参数，因此而引发了SQL注入漏洞，望大家有安装过或类似的插件，请及时更新，本文章最后会提供修复版的插件！ 0x01 Emlog友情链接自助插件 这款插件主要是为了减轻站长审核友情链接的压力，通过申请者自己填写表单的方式提交申请，后端检查对方网站是否添加本站的链接从，如果存在，则向数...
emlog模板-蓝叶博客模板源码-清新大气模板
04-20
【压缩包子文件的文件名称列表】中包含的"emlog模板-蓝叶博客模板源码-清新大气模板.txt"很可能包含了该模板的详细说明、安装指南或者源代码。通常，这样的文本文件会提供关于如何在emlog系统中安装和配置模板的步骤...
Emlog程序 | Emlog 6.0.1 正式版
04-22
安装教程 1.上传安装包解压 2.访问站点,如果没提示安装,请手动输入http://你的域名/install.php 3.根据要求操作 6.0更新6.0.1的方法: 1.保留content文件夹和config.php文件,其余都删除 2.上传更新包解压 ...
【漏洞复现】Emlog Pro 2.3.4——任意用户登入、会话持久化（CVE-2024-5044）
LongL_GuYu的博客
07-04 652
Emlog Pro 2.3.4存在任意用户登入、会话持久化漏洞
Emlog漏洞——————Emlog友情链接自助插件存在SQL注入漏洞
Fly_鹏程万里
06-07 1977
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 漏洞简介 ...
PHP phpinfo.php 信息泄露
(ง •_•)ง
11-25 2351
phpinfo可能会泄露项目php版本和服务器变量等信息，安全起见我们需要禁用phpinfo函数，那我们该如何禁用phpinfo函数呢？首先打开php.ini，找到“disable_functions”，没有则新增，修改成以下： disable_functions =phpinfo disable_functions是禁用php函数，多个函数英文逗号分隔禁用： disable_functions...
关于emlog6.0代码审计
2301_80115097的博客
01-22 558
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。免费领取安全学习资料包！帮助你在面试中脱颖而出。
[CTFHub]PHPINFO（web＞信息泄露）
ZXW_NUDT的博客
04-30 415
查看phpinfo以后是这样的： 直接按住Ctrl+f，调出搜索flag，就直接找到flag
phpinfo中常见的敏感信息
z1moq的博客
08-09 1500
如果在渗透测试中搞出 phpinfo 的页面，那将会对渗透测试提供极大的帮助 下面就来总结一下 phpinfo 中的敏感信息 1.绝对路径(_SERVER[“SCRIPT_FILENAME”]) 2.支持的程序 可以看看服务器是否加载了redis、memcache、mongodb、mysql、curl，如果加载了，那么就可以适当往这几个方面考虑，还可以看看是否支持gopher、是否启了fastcgi 3.查看真实IP(_SERVER[“SERVER_ADDR”]或SERVER_ADDR) 绕开 cdn 获
[PHP代码审计]emblog6.0.0存在SQL注入漏洞
Y4tacker的博客
06-08 938
文章目录写在前面漏洞利用 写在前面 上个水课，发现cnvd上面有个新的emblog的洞，这里简单复现分析下，算是个简单的适合新手学习的洞了 漏洞利用 漏洞点在后台添加自定义导航处 对应代码在admin/navbar.php下第77行，能看见在这里接受POST传入的pages参数，遍历调用addNavi if ($action== 'add_page') { $pages = isset($_POST['pages']) ? $_POST['pages'] : array(); if (e
Emlog很少知道的两处漏洞
白昼小丑的博客
11-12 930
最终的cookie是由$user_login 、 $expiration $hash拼接而成，而$expiration是cookie的生存时间，$user_login是用户名。这里可以得知$key、$user_login、$expiration都是固定的那么只要知道AUTH_KEY就有伪造cookie造成越权的可能。我们将两个靶机的cookie拿出来比较确实是一样的。这里可以看到，调用了emHash这个类方法，并且这里使用了AUTH_KEY这个常量，这里说明这两个常量是有联系的。祝愿Emlog越来越好。
"emlog CMS代码审计：越权到后台getshell - 先知社区
文章主要介绍了emlog CMS的代码审计过程中发现的一个越权访问后台并获取shell的漏洞。作者首先通过分析安装文件install.php发现了一系列漏洞，包括无验证功能、任意重装覆盖、表单不做过滤等问题，导致了config.php...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值