OpenSNS 文件上传getshell

最新推荐文章于 2023-12-01 09:44:11 发布
VIP文章 最新推荐文章于 2023-12-01 09:44:11 发布
阅读量969 收藏
点赞数
分类专栏： 漏洞 文章标签： 漏洞 OpenSNS V5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jiajiajiang_/article/details/98609503
版权

当前版本为OpenSNS V5

首先需要登录到后台，默认密码为admin/123456

可以进行尝试

进来后台后，找到上传主题压缩包的地方，也可以直接访问

http://xx.xxx.com/index.php?s=/admin/theme/add.html

在这之前准备一个一句话，当然大马也可以，将你的一句话压缩成一个压缩包。

如图所示，记住压缩前马的名字。

点击上传主题压缩包，选择刚才的压缩文件并安装。

最低0.47元/天 解锁文章
一支神经病
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
漏洞复现 || OpenSNS远程命令执行漏洞
失心少年
07-12 595
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！opensns是基于tp3开发的，仅支持php5,漏洞入口在 weibo/share/sharebox,通过 get请求提交query参数,存在变量覆盖的漏洞,攻击者通过漏洞发送特定的请求包可以执行任意命令。1.执行如下POC可执行远程命令。
OpenSNS开源社交系统 v2.8.1
12-06
OpenSNS一款有身份的开源SNS社交系统，包含 微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、 问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、 微信版等多种平台，可以为客户快速搭建社交网站。2015年1月28日ThinkOX 正式更名为 O
OpenSNS开源社交系统 v5.3.0
12-16
OpenSNS一款有身份的开源SNS社交系统，包含 微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、 问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、 微信版
OpenSNS-a5
11-08
opensns源码，下载安装即可使用，可以在在代码里面编辑一系列内容
OpenSNS开源社交系统 v2.8.0
12-07
OpenSNS一款有身份的开源SNS社交系统，包含 微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、 问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、 微信版等多种平台，可以为客户快速搭建社交网站。2015年1月28日ThinkOX 正式更名为 O
OpenSNS开源社交系统 v5.1.0
11-29
OpenSNS一款有身份的开源SNS社交系统，包含 微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、 问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、 微信版
Opensns 命令执行漏洞（CNVD-2021-34590)
小小猪的博客
12-29 3382
Opensns 命令执行漏洞（CNVD-2021-34590) 漏洞描述: OpenSNS 存在远程命令执行漏洞，攻击者通过漏洞发送特定的请求包可以执行任意命令 影响版本： OpenSNS v5 环境搭建： 在线环境 地址 访问首页 构造poc /index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[m.
opensns v6.2.0前台RCE漏洞分析
weixin_40484719的博客
10-16 2903
最近准备进一步学习下代码审计，因此打算找些历史漏洞分析学习下。（啥时候我也能挖出前台rce呢 本次漏洞的入口点在于 Application/Weibo/Controller/ShareController.class.php的shareBox方法。 Application/Weibo/Controller/ShareController.class.php share控制器获取外部输入$query，并将它用parse_str解析后交给$array，这里其实就相当于传入了一个数组。接下...
OpenSNS 远程执行任意命令漏洞
最新发布
未花的博客
12-01 267
status必须等于1，值里必须要app、model、method
opensns综合性社交软件系统存在远程命令执行高危漏洞
weixin_68647219的博客
08-01 3445
opensns综合性社交软件系统远程命令执行高危漏洞，该漏洞是由于漏洞入口在 weibo/share/sharebox通过 get请求提交query参数存在变量覆盖，可能导致攻击者通过漏洞发送特定的请求包执行任意命令。
一次渗透测试......OpenSNS的漏洞
giaogiao123的博客
08-09 1395
fofa上直接找，找到某倒霉的站。 直接搜索OpenSNSv 6.2 首先开始试一试前台rce index.php?s=weibo/share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[method]=-%3E_validationFieldItem%26id[status]=1%26id[4]=function%26id[1]=assert%26id[args]=jiang=phpinfo()%26id
opensns入门
weixin_30780649的博客
04-13 241
1、公共控制器 AdminController.class.php 2、控制器中 使用 $list = $this->lists(); 可以获取数据表中的数据，相当于基本的查询 3、将数据查询出之后 使用int_to_string($list)，转化一下，对返回的数组进行整数映射转换 转载于:https://www.cnblogs.com/yulongcode/p/10700287....
opensns 命令执行 （CNVD-2021-34590）漏洞复现
weixin_42675091的博客
09-23 1242
opensns 命令执行 （CNVD-2021-34590）漏洞复现
OpenSNS后台文件上传漏铜分析
weixin_30369087的博客
07-06 295
前言 　　这几天正在想找个文件上传漏洞分析一波，以加深对文件上传漏洞的理解，正好看到FreeBuf的一片文章记对OpenSNS的一次代码审计，由于其只对漏洞进行复现，故在此进行代码层面的分析。 漏洞分析 　　已知漏洞产生点：./Application/Admin/Controller/ThemeController.class.php 第170行 　　 　　跟入upload函数（...
红帽杯2021 决赛 opensns 复现
feng的博客
08-05 670
前言 因为某些事情，没有参加今年的红帽杯决赛，所以来复现一下决赛的Web题里面的opensns，学习一下思路。 复现 根据网上的文章进行复现学习。感觉能找到这个洞的师傅实在tql。 漏洞点位于Application/Weibo/Controller/ShareController.class.php的shareBox方法： public function shareBox(){ $query = urldecode(I('get.query','','text'));
vulfocus——opensns命令执行(CNVD-2021-34590）
m0_62063669的博客
09-29 577
此处的cmd= 只能传参1个，在使用'system'函数空格会导致执行失败，故而使用php中的copy函数直接下载webshell实现RCE。OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。copy(远程文件下载地址,需要下载到的地方)4.也可以通过下载webshell，用工具连接。2.发送特定请求包可以执行任意命令。3.在phpinfo找到flag。
文件上传漏洞实战getshell分析 形成 利用 修复
weixin_74245209的博客
12-20 1078
文件上传漏洞是指用户上传了一个可执行的脚本文件(php、jsp、xml、cer等文件),而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题,问题在于上传后如何处理及解释文件。一般情况下,Web应用都会允许用户上传一些文件,如头像、附件等信息,如果Web应用没有对用户上传的文件进行有效的检查过滤,那么恶意用户就会上传一句话木马等Webshell,从而达到控制Web网站的目的。提示：以下是本篇文章正文内容，下面案例可供参考。webshell getshell
文件上传漏洞的小总结
sinat_38378265的博客
05-09 863
目录一.原理二. 高危触发点三.前端处理四. 后端处理五. 上传分类1. js验证绕过方法2. 文件扩展名检测(1). htaccsee上传漏洞(2). Apache1.x，2.x解析漏洞(3). iis解析漏洞(4).编辑器解析漏洞(5). iis 7.0/7.5解析漏洞3. MIME-type检测定义常见的mimetype类型：怎么检测绕过方法4. 文件头检测定义绕过文件头校验常见的文件头上传方式5. 条件竞争原理和绕过方法六. 防御修改配置判断文件类型使用随机数改写文件名和文件路径单独设置文件服务器的
别致的上传思路导致getshell的案例
zhangge3663的博客
05-31 465
0x01 前言 在某次授权的项目中，客户只要getshell漏洞，经过一番折腾，最后成功拿下shell，完成项目交付，本文将过程和遇到的问题和一些小tips分享给大家。 0x02 SQL注入 经过资产收集，在资产中，找到某个子域名，打开就是个登录框 输入手机号和密码，验证码进行登录，结果数据包中并没有验证码，2333 随手加上' 居然报错了，存在mysql的注入，还报错了物理路径，还有密码列名为usepwd(后面有用到) 要是root权限是不是就美滋滋了，结果多想了，不是root权限.
基于web的社团管理系统
04-24
好的，我明白了。您的第一个问题是：基于Web的社团管理系统。是吗？ 对于这个问题，我可以告诉您，基于...目前，有很多开源的社团管理系统，例如OpenSNS、PHPCMS等。如果您有特定的需求，可以根据需求选择适合的系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值