CVE-2019-13956 漏洞利用

最新推荐文章于 2023-12-08 14:21:41 发布

Doxi-13A

最新推荐文章于 2023-12-08 14:21:41 发布

阅读量1k

点赞数

文章标签：安全 web安全

本文链接：https://blog.csdn.net/Foreverlove112/article/details/127130917

版权

一、漏洞描述

该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行。

二、漏洞影响版本

Discuz! ML V3.2
Discuz! ML V3.3
Discuz! ML V3.4

三、漏洞环境搭建

1.访问目标url 输入用户名密码一路下一步
2.进入刚搭建好的论坛，随意访问任何页面抓包
之后将cookie中的language值进行修改，格式为：‘.phpinfo().’;
在这里插入图片描述

修改之后点击放行，在浏览器上可以看到一堆东西，这时候点击ctrl+f 快速搜索flag 即可找到flag
在这里插入图片描述

四、修复方案

更新最新版本

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Doxi-13A

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CVE-2019-13956 漏洞利用

CVE-2019-13956 漏洞利用
复制链接

扫一扫

CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）

02-04

CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-...

Discuz远程代码执行(CVE-2019-13956)

qq_51459600的博客

05-04

1837

Discuz! ML远程代码执行(CVE-2019-13956) 漏洞介绍：该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行。环境搭建：靶机：CentOS7(10.10.10.137) docker环境下载： https://codeload.github.com/rhbb/CVE-2019-13956/zip/refs/heads/master 进入目录： docker-compuse up -d docker ps -a

参与评论您还未登录，请先登录后发表或查看评论

2022-10-08（Discuz漏洞、FCKeditor文本编辑器漏洞、ZooKeeper 未授权访问、Memcahe 未授权访问）

qq_45751902的博客

10-08

2619

ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。默认安装配置完的zookeeper。不可以上传文件，可点击上传图片按钮，再选择浏览服务器即可跳转到可上传文件页，可查看已经上传的文件（前提是/FCKeditor/editor/fckeditor.html 页面存在）memcache未授权访问漏洞，默认的 11211 端口不需要密码即可访问，攻击者可获取数据库中信息，造成严重的信息泄露。

【漏洞复现-Discuz-代码执行】Discuz_CVE-2019-13956

10-13

2230

【Discuz-代码执行】可控，包含

【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）

热门推荐

m0_67844671的博客

09-12

1万+

Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接

CVE-2019-2725:WebLogic不安全反序列化-CVE-2019-2725有效负载生成器和漏洞利用

04-25

CVE-2019-2725 WebLogic Universal Exploit-CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729有效负载生成器和利用信息/帮助$ python3 weblogic_exploit.py -h====================================...

05-08

Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。...

sudo-cve-2019-18634:CVE-2019-18634的概念证明

03-21

**sudo CVE-2019-18634 概念证明** ...保持软件的更新和实施严格的访问控制策略是防止此类漏洞利用的重要步骤。作为IT专业人员，我们需要时刻关注安全公告，及时采取措施来保护我们的系统免受潜在威胁。

【Discuz】ML远程代码执行(CVE-2019-13956)

jklbnm12的博客

03-08

876

一、漏洞描述该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行。二、漏洞影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 三、漏洞环境搭建官网下载Discuz! ML V3.4,下载地址: http://discuz.ml/download 将压缩包解压到phpstudy网站根目录,浏览器访问upload目录开始安装然后就是一直点击下一步就可以了,直到完成安装四

cve漏洞是什么意思？cve漏洞复现及利用

最新发布

白帽黑客鹏哥的博客

12-08

4106

CVE（Common Vulnerabilities and Exposures）漏洞是一个网安技术术语，用于描述和标识信息安全领域的已知漏洞和安全风险。CVE是一个公开的列表或数据库，它为各种公开知晓的信息安全漏洞和风险提供了标准化的名称。每个CVE标识符都是唯一的，并按照一定的格式命名。这些标识符允许安全专家和研究人员在讨论、分析或修复特定的漏洞时保持一致性。

CVE-2021-3560的漏洞说明及利用流程

smellycat000的专栏

07-20

3552

【Windows】CVE-2017-11882漏洞利用

古月浪子的博客

02-09

3058

CVE-2017-11882是一个Office的漏洞，虽然该漏洞已经有补丁了，且杀毒软件也能查出利用了该漏洞的恶意文档，但是学习和复现该漏洞仍是一项令人受益颇多的过程为了复现该漏洞，我们需要准备Office2016及以前的版本，这里我选择的是2016版本利用漏洞的主要手段是，依靠公式编辑器中的缓冲区溢出执行短长度命令行以及Office自动在TEMP目录下临时释放附件的特性，达到执行任意代码的效果导致漏洞的罪魁祸首就是一个叫EQNEDT32.EXE的程序，该文件的位置可以用任务管理器查看进程文件来定位

CVE-2020-13957：Apche Solr 未授权上传漏洞的分析及复现(环境搭建+复现)

weixin_46745178的博客

11-20

1637

CVE-2020-13957：Apche Solr 未授权上传漏洞的分析及复现一、漏洞描述 Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 Solr 主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word ，PDF 等）的处理。而且Solr 具有高度的可扩展，支持分布搜索和索

Discuz! ML远程代码执行(CVE-2019-13956)

weixin_44368212的博客

11-05

831

一、漏洞描述该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行。二、漏洞影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ML V3.4 三、漏洞环境搭建 1、官网下载Discuz! ML V3.4,下载地址: http://discuz.ml/download 2...

CVE-2019-13396 FlightPath本地文件包含漏洞复现

墙角睡大觉的专栏

07-16

900

FlightPath是一款国外流行的学位管理系统，该学位审核系统旨在帮助确定学位课程的进度，但不是官方成绩单。虽然已尽力确保此系统的准确性，但您应仔细检查并且您的顾问报告任何差异。 FlightPath <4.8.2＆<5.0-rc2允许通过index.php？q = system-handle-form-submit POST请求中的form_include参数进行目录遍历和本地文件...

漏洞原理CVE-2019-0808内核利用分析

anquanniu的博客

05-21

2728

漏洞概述 CVE-2019-0808是微软在2019年3月修补的内核漏洞，该漏洞只影响Windows 7和Windows Server 2008，漏洞允许攻击者提升权限并在内核模式下执行任意代码。在谷歌威胁分析团队的报告中发现该漏洞用于进行Chrome沙箱逃逸，和CVE-2019-5786 Chrome 远程代码执行漏洞配合使用。补丁分析通过对Win7上3月份的补丁进行对比可以知道问题出现在x...

CVE-2019-19781 Citrix漏洞：远程代码执行详解与检测

"本文将深入探讨CVE-2019-19781漏洞，该漏洞影响了Citrix Application Delivery Controller（ADC）和Citrix Gateway，可能导致远程代码执行（RCE）。我们将分析漏洞的成因、检测方法以及利用示例，帮助读者了解其...