春秋云境CVE-2021-40282

最新推荐文章于 2024-07-22 17:12:10 发布
最新推荐文章于 2024-07-22 17:12:10 发布
阅读量386 收藏 1
点赞数 11
分类专栏： 做题日记 文章标签： web安全 计算机网络 安全 数据库 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_76653367/article/details/138715898
版权

这道题也是让我大开眼界了，第一次做这种类型的，参考wphttps://blog.csdn.net/niubi707/article/details/128173824

简介

站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。 zzcms8.3中dl/dl_download.php存在sql注入

正文

1.进入靶场

2.进入后台   /admin

密码为admin/admin

3.进入后，发现文件选项栏能够上传文件，就试一试上传一句话木马

4.上传木马，抓包得到文件存放地址5.

5.蚁剑连接

6.连接数据库，密码root

7得到flag

4caf1
关注
  • 11
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
春秋云镜 CVE-2021-40282
qq_22002773的博客
07-29 273
CVE-2021-40282
[春秋云镜]CVE-2021-40282靶场
niubi707的博客
12-04 5573
CVE-2021-40282靶场通关记录
春秋云境：CVE-2021-40282（zzcms注入）
m0_65712192的博客
08-22 367
站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。 zzcms8.3中dl/dl_download.php存在sql注入。
【春秋云境】CVE-2021-40282靶场记录
2301_78019493的博客
05-19 739
【CVE-2021-40282】该靶场存在sql注入但我未找到注入点，我用文件上传达到目的
【春秋云境】CVE-2021-44983靶场WP和CVE-2021-40282靶场WP
果粒程
12-14 554
【春秋云境】CVE-2021-44983靶场WP和CVE-2021-40282靶场WP
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
laravel-CVE-2021-3129-EXP-main.zip 写shellexp
12-17
**Laravel 框架中的 CVE-2021-3129 漏洞详解及 EXP 利用** Laravel 是一个流行的开源 PHP Web 应用框架，以其优雅的语法和强大的功能深受开发者喜爱。然而，就像任何其他软件一样，Laravel 也存在安全漏洞。其中之...
CVE-2021-25735:利用CVE-2021-25735
05-14
CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...
春秋云境:CVE-2022-32991（SQL注入）
m0_65712192的博客
04-12 1660
该CMS的welcome.php中存在SQL注入攻击。
春秋云境靶场CVE-2022-32991漏洞复现(sql手工注入)
zyh1588的博客
11-14 1200
小白复现CVE-2022-32991漏洞，该CMS的welcome.php中存在SQL注入攻击......
春秋云境CVE-2023-2130
m0_64432806的博客
03-27 600
春秋云境CVE-2023-2130 在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击
Pfsense漏洞复现(CVE-2021-41282)
qq_69775412的博客
06-15 2259
pfSense® Plus 软件是世界上最值得信赖的防火墙。 该软件赢得了全球用户的尊重和喜爱——安装次数超过 300 万次。 开源技术使之成为可能。 由 Netgate 制成坚固、可靠、可靠的产品产品官网：https://www.pfsense.org/ pfSense 允许经过身份验证的用户获取有关防火墙中设置的路由的信息。 信息是通过执行 netstat实用程序，然后通过 sed调用执行。 虽然命令注入的常见预防模式（即使用 escapeshellarg参数的函数）正在使用中，但是仍然可以注入 sed
春秋云镜部分靶机payload
qq_30890029的博客
05-17 131
【代码】春秋云镜部分靶机payload。
“微软蓝屏”事件暴露了网络安全哪些问题？
最新发布
weixin_62595121的博客
07-22 1764
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。中国国际问题研究院助理研究员 谢卉：私营部门在技术发展和创新上处于前沿，拥有很大的主导权，但是他们现在和公共利益的联系也越来越紧密，因此要加强对私营部门的监管，让他们投资建设更为可靠的网络基础设施，减少由单点故障带来的风险。报道称，英国多家药店的支付功能也一度出现问题。
【网络安全科普】勒索病毒 防护指南
a38417的博客
07-20 1265
常规的杀毒软件查找病毒的原理一般是对当前计算机上的文件进行特征的检测，检测完成后和现有的病毒库中的特征数据进行匹配，如果可以匹配成功则找到病毒文件，因此现有的勒索病毒对我们常用的常规杀毒软件是一个很大的挑战。一旦勒索病毒感染了计算机，它会立即开始加密用户的文件，包括文档、图片、视频等，并在屏幕上显示要求用户支付赎金的消息。从操作系统来看被植入病毒的主要是Windows XP、Windows 7，原因是目前这些系统中有一部分微软官方已经不再支持更新、以及补丁的维护，一般会存在较多的无法及时修复的漏洞。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值