【春秋云境】CVE-2020-26048靶场记录

最新推荐文章于 2024-05-21 13:42:27 发布
最新推荐文章于 2024-05-21 13:42:27 发布
阅读量812 收藏 2
点赞数 1
分类专栏： 春秋云镜 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78019493/article/details/130771228
版权

靶场介绍

CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。

开启靶场

解题步骤

账号：amdin 密码：admin，通过弱口令进入后台来到文件管理处

 构造图片马来上传

 上传成功后点重命名抓包改后缀

更改为php

 要删掉这个文件才能访问shell

 复制地址去访问获取flag

在人间凑日子
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
[春秋云镜]CVE-2020-26048
niubi707的博客
12-08 1007
CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。
阿里巴巴Eclipse Jetty容器插件
08-15
阿里巴巴Eclipse Jetty容器插件
春秋云境CVE-2020-26048
最新发布
2303_76653367的博客
05-21 436
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。
Error系列-CVE CIS-2023系统漏洞处理方案集合
tangdou369098655的博客
06-06 6176
网络安全-CVE - CIS 漏洞分析以及解决
CuppaCMS 文件上传漏洞复现(CVE-2020-26048)
锋刃科技的博客
12-18 2516
0X00简介 CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。 0X01影响范围 CuppaCMS全版 0X02漏洞复现 在File Mangager功能中的rename功能是通过前端js进行的，导致rename功能可以，抓包绕过，改为.php后缀，导致webshell \js\filema
春秋云镜 CVE-2020-26048
qq_22002773的博客
08-06 238
春秋云镜 CVE-2020-26048
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
CVE-2020-36179:CVE-2020-36179~82 Jackson-databind SSRF&RCE
05-29
描述CVE-2020-36179：2.9.10.8之前的FasterXML jackson-databind 2.x处理与oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS相关的序列化小工具和键入之间的交互。 CVE-2020-36180：FasterXML jackson-...
Cuppa CMS:Cuppa是一个项目开源项目，旨在提供一个适应性强的CMS-开源
04-26
Cuppa是一个项目开源项目，旨在为任何项目提供一种适应性CMS：没有CMS但需要实施的新闻或现有开发项目，而无需实现向CMS的迁移过程或任何类型的改编。
中国能源数据库－年度数据（2006-2016）.xls
10-17
中国能源数据库－年度数据（2006-2016），省级的，包括能源类别，可以下载做数据分析
CVE-2020-11890:CVE-2020-11890
03-10
CVE-2020-11890：用户组表类中的输入验证不正确可能会导致RCE的ACL配置损坏 关联 PoC 受影响的版本：3.9.17之前的Joomla核心 用户要求：管理员帐户（非超级管理员） 获得访问权限：创建一个新的超级管理员，然后触发...
【漏洞发现】|多个严重CVE漏洞被发现，系内存类安全漏洞
m0_73736695的博客
02-20 500
近日，云起无垠的无垠代码模糊测试系统通过对json parse库、MojoJson进行检测发现多个CVE漏洞，漏洞编号为：CVE-2023-23083 ~ CVE-2023-23088，该系列漏洞皆为内存类漏洞，漏洞允许攻击者执行恶意代码进行攻击，从而造成严重后果。其中，CVE-2023-23086~CVE-2023-23088已公开。
春秋云镜靶机
niqiu320的博客
04-10 1468
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。
关于Apache Dubbo反序列化漏洞（CVE-2023-23638）的预警提示与对应的Zookeeper版本
u011236069的博客
06-27 1868
Apache官方发布安全公告，修复了Apache Dubbo中的一个反序列化漏洞（CVE-2023-23638）。由于Apache Dubbo安全检查存在缺陷，导致可以绕过反序列化安全检查并执行反序列化攻击，成功利用该漏洞可在目标系统上执行任意代码。Apache Dubbo 2.7.x 版本：
春秋云境：CVE-2022-25401（任意文件读取漏洞）
m0_65712192的博客
04-22 1780
Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞
Cuppa CMS 访问控制错误漏洞(CVE-2022-25401)
千寻的博客
12-09 2284
Cuppa CMS v1.0 的administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞
春秋云境CVE-2022-29464
09-05
- *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值