WEB 漏洞：seacms 远程命令执行（CNVD-2020-22721）

最新推荐文章于 2024-02-21 14:08:38 发布
最新推荐文章于 2024-02-21 14:08:38 发布
阅读量539 收藏 1
点赞数 8
分类专栏： 漏洞复现 WEB 漏洞 文章标签： 安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79118231/article/details/134081000
版权

注：个人笔记，并不全面，仅供参考。

漏洞环境

海洋CMS是视频类的CMS，是远程命令执行漏洞，漏洞编号为： CNVD-2020-22721

漏洞描述

海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。

seacms后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。

开始复现

本次复现是在 VULFOCUS 上进行复现

  1. 访问镜像地址的80映射端口
    在这里插入图片描述

  2. 进入后台登录后台

    后台路径：/manager
    后台账密：admin:admin
    在这里插入图片描述

在这里插入图片描述

  1. 找到后台IP管理设置

在这里插入图片描述

  1. 在允许IP中输入本地回环地址 127.0.0.1，然后进行抓包

在这里插入图片描述

  1. 结尾添加webshell，一句话木马
";eval($_REQUEST[777]);//

在这里插入图片描述

  1. 放包后使用蚁剑进行连接。访问其路径测试链接，然后进行添加

在这里插入图片描述

  1. 打开文件管理，进入 /tmp目录下成功获得flag

在这里插入图片描述

ZS_zsx
关注
  • 8
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
海洋CMS /js/player/dmplayer/dmku/ SQL注入漏洞复现(CVE-2024-29275)
0xSec
06-12 675
海洋CMS影视管理系统 /js/player/dmplayer/dmku/ 接口存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。
【漏洞复现】海洋CMS6.28远程代码执行
weixin_47443077的博客
05-17 2423
【漏洞复现】海洋CMS6.28远程代码执行 文章目录【漏洞复现】海洋CMS6.28远程代码执行一、漏洞背景二、漏洞原理三、漏洞复现 一、漏洞背景 海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选，只需5分钟即可建立一个海量的视频讯息的行业网站。 该CMS6.28版本存在命令执行漏洞，攻击者可以通过远程命令执行入侵被攻击者主机。 二、漏洞原理 area参数处理过的地方经过字符是否非法判断之后，调用ech
【漏洞复现-seaCms-命令执行】vulfocus/seacms-cnvd_2020_22721
10-15 1690
【seaCms-命令执行】后门代码写入可解析文件中
seacms 远程命令执行 （CNVD-2020-22721）
小小猪的博客
12-30 2233
seacms 远程命令执行 （CNVD-2020-22721） 漏洞简介： 海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。 环境搭建： 登录后台，账号admin,密码admin 访问后台IP安全设置网页 burp进行抓包，后面拼接一句话命名 POST /manager/ad..
SeaCMS远程命令执行(CNVD-2020-22721)
最新发布
m0_65150886的博客
02-21 416
SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，可以直接写入文件。后台路径：/manager 后台密码：admin:admin。2.访问http://ip:port/manager ，进入后台登录页面。海洋CMS是一个自适应电脑、手机、平板、APP多个终端入口的程序。1.访问http://ip:port，出现如下页面，开始实验。5.点击确认，并通过burp进行抓包，修改post请求。3.输入账号密码，进行登录。
【漏洞复现】五、seacms 远程命令执行（CNVD-2020-22721）
weixin_52351575的博客
09-21 479
在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。
74CMS_6.0.48_远程命令执行_CNVD-2021-45280
02-22
本文为 漏洞编号 CNVD-2021-45280 ，即 74CMS 远程命令执行漏洞利用工具源码内容 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 更...
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具
03-20
python2多线程扫描Tomcat-Ajp协议文件重新定义 刷src分狗的福利poc扩大 poc作者不是本人！！！！ 操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 ...拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测
Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）
03-05
CNVD-2020-10487 和 CVE-2020-1938 是同一个安全漏洞的不同命名，这个漏洞被称为“Apache Tomcat 文件包含漏洞”。此漏洞的存在使得攻击者有可能通过精心构造的请求，将恶意代码注入到Tomcat服务器上，从而执行任意...
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
CNVD-2020-10487-Tomcat-ajp-POC:CNVD-2020-10487（CVE-2020-1938），tomcat ajp文件读取长度poc
03-08
CNVD-2020-10487-Tomcat-Ajp-lfi-POC CNVD-2020-10487（CVE-2020-1938），tomcat ajp lfi poc注意：poc.py仅在python2.7上运行，不支持python 3+ 用法：pip install -r requirements.txt python poc.py -p 8009 -f“ /WEB-INF/web.xml” 127.0.0.1
seacms 远程命令漏洞执行 （CNVD-2020-22721）
xy_wjyjw的博客
10-27 217
点击系统——后台IP安全设置（输入允许 IP：127.0.0.1）打开虚拟终端，输入命令dir /tmp，查看flag。利用漏洞的IP，用蚁剑连接漏洞，连接成功。点击Forward放包，发送到网站。进入bp的网站，并输入url地址。抓包成功，注入一句话密码。填入flag，成功通关。在bp中点击开始抓包。
WEB漏洞之：海洋CMS代码执行（CNVD-2020-22721）
一位热爱网安的年轻人的博客
11-18 1541
web安全漏洞复现之：海洋cms远程代码执行
seacms_CNVD-2020-22721_v10.1漏洞分析与复现
一个努力学习网安的小牛马
10-27 988
seacms漏洞复现详情
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
weixin_42675091的博客
09-06 1275
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
【CNVD-2020-22721】seaCms命令执行漏洞
qq_46487664的博客
07-27 159
SeaCMS v12.9存在命令执行漏洞，在manager/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。
seacms海洋cms漏洞
YouthBelief的博客
10-29 5596
seacms海洋cms漏洞前言一、seacms 远程命令执行 （CNVD-2020-22721）0x01 漏洞描述0x02 漏洞利用拿shell总结 前言 海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 一、seacms 远程命令执行 （CNVD-2020-22721） 0x01 漏洞描述 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。 后台
cnvd-2020-10487-tomcat-ajp-lfi
10-21
cnvd-2020-10487-tomcat-ajp-lfi是一种利用Tomcat中Apache JServ协议（AJP）的本地文件包含（LFI）漏洞。该漏洞允许攻击者在服务器上执行任意的文件读取和执行操作，从而可能导致敏感信息泄露、甚至服务器完全受控。 攻击者可以通过将恶意的AJP请求发送到Tomcat服务器的8009端口来利用该漏洞。这些请求可以指定要读取的文件路径。由于Tomcat默认配置下AJP协议启用且未进行适当的安全限制，攻击者可以通过这个漏洞读取和执行服务器上的任意文件。 为了防止受到cnvd-2020-10487-tomcat-ajp-lfi漏洞的攻击，可以采取以下措施： 1. 禁用或限制AJPS协议的使用：可以通过修改Tomcat的配置文件来禁用或限制AJPS协议的使用。将AJP协议暴露在公共网络上可能会使服务器容易受到攻击。 2. 更新Tomcat版本：及时安装Tomcat的安全更新和补丁，以保持服务器的安全性和稳定性。 3. 配置Tomcat访问控制：通过配置Tomcat的访问控制策略，限制外部访问与敏感文件相关的路径。 4. 使用防火墙和入侵检测系统（IDS）：配置防火墙和IDS以监控和检测异常的网络活动，并及时阻止和警示可疑的AJP请求。 5. 最小权限原则：确保服务器上的所有账户和进程都具有最小权限。这样，即使攻击者成功利用了漏洞，也能够最大限度地减小攻击的影响范围。 综上所述，cnvd-2020-10487-tomcat-ajp-lfi是一种危险的漏洞，但通过采取适当的防护措施，我们可以提高服务器的安全性，避免受到该漏洞的攻击。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值