春秋云境系列靶场记录
春秋云境系列靶场记录合集，不更新了哈~~~
2023/1/17日记
感谢各位朋友的关注，2022年11月到12月，利用空闲时间做了春秋云镜的靶场，因为穷，所以也只能做免费的（当然还有个原因就是我太菜，不会做专业的），总结一下春秋云境靶场吧，截止到目前，我做了41个免费的靶场
我的这个合集里面只更新了25个，后续如果还有空时间的话我尽量将我已经做完的靶场WP更新一下，全都在语雀里，
但是懒得再誊写到CSDN了，做这个靶场的时候感觉还是挺有意思的，比我们本地搭建Vulhub或Vulfocus方便很多，也比大多数在线的靶场相对稳定点，但是这其中还是有个靶场差点给我做吐，具体哪个我忘了，效果就是点一下是不行的，需要出错再点一下才有响应，不过也算是做下去了。
还有就是春秋云境的免费靶场中是有很多2022的CVE的，这其中很多在网上是很难直接找到POC的，我感觉这种做的挺不错的，当然有很多我做不出来，个人感觉哈，经常是找到POC直接利用，这样让我们缺乏了很多的思考，这个漏洞为什么存在，如果换个形式是不是我就不会做了，诸如此类，但是经过春秋云境里的部分靶场就让我们得加上思考，因为没有现成的POC可利用，必须明白这个漏洞为什么存在，以上仅是个人感觉，当然这里面还是有很多靶场都是直接网上找POC直接利用就行，可能会员专享的有更多的吧。
总之感觉这个春秋云境还是不错的，作为一个安全小白，还是得好好学习天天向上，不能只当脚本小子，春秋云境的靶场就告一段落吧，后续我会慢慢把这些靶场公开，不用再关注我也能看到WP。
当时确实为了增加关注，才设置的，之后慢慢放开，2023年想好好学习，也想好好运营下公众号，如果你也和我一样是个小白，不妨关注一波，争取早日成长，成为大佬不敢奢望，还是要有点真材实料哈。
加油，新年快乐！
必看
文章中的所有内容仅供做靶场学习使用，任何人用此方法进行未经授权的渗透行为都与文章与我本人无关，请各位大佬不要进行未经授权的渗透行为……
漏洞介绍
CVE-2022-32991：该CMS的welcome.php中存在SQL注入攻击。
漏洞介绍
CVE-2022-30887：多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的,
该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。
该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
漏洞介绍
CVE-2022-29464：WSO2文件上传漏洞（CVE-2022-29464）是Orange
Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
漏洞介绍
CVE-2022-28525：ED01-CMS v20180505 存在任意文件上传漏洞
漏洞介绍
CVE-2022-28512：Fantastic Blog
(CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客，它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能，您无需接触任何代码即可启动并运行您的博客。
该CMS的/single.php路径下，id参数存在一个SQL注入漏洞。
漏洞介绍
CVE-2022-28060：Victor CMS v1.0 /includes/login.php 存在sql注入
漏洞介绍
CVE-2022-26965：Pluck-CMS-Pluck-4.7.16 后台RCE
漏洞介绍
CVE-2022-26201：Victor CMS v1.0 存在二次注入漏洞
漏洞介绍
CVE-2022-25578：taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
漏洞介绍
CVE-2022-25488：Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
漏洞介绍
CVE-2022-25411：MaxSite CMS是俄国MaxSite
CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件齐全等优势，受到众多企业和站长的喜爱。马克斯程序研发团队拥有多年的技术积累和产品开发经验，成立了官方技术支持团队、官方模板团队、官方插件团队。一切立足于站长利益、孜孜不倦的挖掘站长需求、不断提升产品体验，自主创新多项特色技术、提升网站品质!独立开发的管理员管理系统，可以对管理员进行更能人性化的管理网站。
Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
漏洞介绍
CVE-2022-25401：Cuppa CMS v1.0
administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞
漏洞介绍
CVE-2022-25099：WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE
漏洞介绍
CVE-2022-24663：WordPress插件PHP Everywhere，远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为
PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。
漏洞介绍
CVE-2022-24263：Hospital Management System sqli：CVE-2022-24263
漏洞介绍
CVE-2022-24223：AtomCMS SQL注入漏洞
漏洞介绍
CVE-2022-24124：Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 /
OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-
organizations进行攻击。
漏洞介绍
CVE-2022-24112：Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty
和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache
APISIX中存在远程代码执行漏洞，该漏洞源于产品的batch-requests插件未对用户的批处理请求进行有效限制。攻击者可通过该漏洞绕过Admin
API的IP限制，容易导致远程代码执行。
漏洞介绍
CMS Made Simple v2.2.15 被发现包含通过上传图片功能的远程命令执行 (RCE) 漏洞。此漏洞通过精心制作的图像文件被利用。
漏洞介绍
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
漏洞介绍
Hospital Management Startup 1.0 sqli
漏洞介绍
taoCMS v3.0.2 存在任意文件读取漏洞
漏洞介绍
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix
Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix
存在安全漏洞，该漏洞源于在初始设置过程之后，setup.php 文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。
漏洞介绍
Zenario CMS 9.2 文件上传漏洞，攻击者可上传webshell执行任意命令。登陆信息：admin/adminqwe12
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三：顶级网络安全工程师
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
学习资料分享
当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。
扫一扫
1559
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
