梦想v1.4 CMS平台XSS与代码审计分析

最新推荐文章于 2024-07-30 20:14:16 发布
最新推荐文章于 2024-07-30 20:14:16 发布
阅读量448 收藏
点赞数
分类专栏： CMS 渗透测试 文章标签： 信息安全
原文链接：https://www.freebuf.com/vuls/218838.html
版权
anlalu233
关注
专栏目录
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 9724
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
Java中高级面试题总览(一)
热门推荐
击水三千里的专栏
03-29 2万+
高频面试题深入剖析
代码审计-lmxcms1.4-前后台注入漏洞复现
weixin_64662831的博客
04-21 923
LmxCMS V1.4 后台存在参数过滤不当导致SQL注入，目录穿越导致任意文件删除。前台存在代码处理逻辑错误导致SQL注入。
梦想cms（lmxcms）网站管理系统 v1.1
04-04
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms），完全免费开源，无授权限制，你可以用本系统在任何地方使用而不用花费任何费用。 lmxcms基于php语言和mysql数据库开发，系统采用业界流行的MVC设计模式开发，使得系统结构更加清晰明了，便于进行二次开发和管理，并且lmxcms内嵌了smarty模板引擎，使程序与模板分离，如果您足够了解lmxcms完全可以自定义模板标签。 lmxcms主要包括以下功能： 自定义模型：可以完全自由的根据网站需要添加修改所需字段。系统安装默认自带新闻模型和产品模型。 纯静态html生成：支持纯静态html生成，不仅可以减少数据库请求，加快页面载入速度，也更加适合搜索引擎优化（SEO）。 自定义表单：可以自由创建表单字段，每个表单可以自由组合表单所需要字段。 站内搜索：自由组合搜索条件，包括按照模型、栏目、字段、搜索模板、时间范围等，并且支持搜索关键字记录。 友情链接：支持文字和图片形式的友情链接。 广告系统：后台支持文字、图片、html三种形式的广告系统。 在线留言：支持自定义开启和关闭留言板，留言板页面支持调用留言数据。 焦点图系统：后台可以创建焦点图片，并且系统默认了5种样式的焦点图。 数据备份：后台可以备份和恢复数据库，并且可以自由下载数据库到本地。 模板管理：后台支持自定义切换模板风格，支持在线编辑模板（需要修改配置文件）。 文件管理：系统内嵌了swfupload上传插件，可以在文件管理里面来管理后台上传的各种图片、文件、附件等。 扩展变量：支持自定义扩展变量，可以在模板任意处输出该变量内容。 日志操作：后台的每一个操作都会记录到日志操作中，有需要时查看。 lmxcms v1.1更新如下： 功能增加： “article”标签调用数据，可以自定义返回变量名。 增加错误404页面，在根目录下自己编辑页面即可。 更新留言板同一ip一定时间范围内最大留言条数。 增加自定义开启搜索功能，在config.inc.php配置文件中设置。 bug修复 后台卡死修复。 后台切换模板没有清除缓存修复。
梦想cms1.4审计
灰太的表格的博客
07-22 482
梦想cms1.4审计 一个简单的mvc，直接去看配置文件和控制器,配置文件中无waf： 先来后台的，后台的都比较容易 sql注入1 BookAction.class.php文件： 有传参，跟进下getReply方法： 进行了字符串拼接操作，并且返回调用了父类的selectModel方法，跟进下： 又调用了父类的selectDB方法，跟进下： 进行了sql查询并且我们可以控制 $sqlStr变量，打印下sql语句： 闭合构造下payload： ...
代码审计-梦想cms-任意文件删除
qq_47604261的博客
10-26 398
代码审计-梦想cms-任意文件删除 参考资料（含下载链接） 复现 1.找到要删除的文件 2.漏洞url http://192.168.0.116/lmxcms1.4/admin.php?m=backdb&a=delbackdb&filename= 3.删除文件 http://192.168.0.116/lmxcms1.4/admin.php?m=backdb&a=delbackdb&filename=…/…/1.txt 不能删除中文名的文件，url 编码也不要好使（我也不
梦想cms1.4代码审计
m0_60716947的博客
01-07 1966
php代码审计，梦想cms
一次简单的XSS 代码审计
weixin_43526443的博客
08-19 503
——D&X安全实验室 0x01 代码分析： 1、首先全局搜索常被过滤函数或标签（尽量不要搜索标签，结果太多了不好筛查），此处以onclick为例，未能筛选到相关规则，可替换其他搜索： 2、以下为使用script搜索为例，审查筛选相关规则： 3、除此之外，我很还可以用搜索常见特征 ’过滤’字段搜索： 4、打开safestring.class.php可以看到之所以onclick搜不到是因为使用了正则的方式写的屏蔽on开头诸多函数： 5、寻找对应的XSS过..
ofcms代码审计
最新发布
weixin_45653478的博客
07-30 945
最重要的是，找到模板注入请求的后端API注入的命令为：<#assign value="freemarker.template.utility.Execute"?new()>${value("calc.exe")}发现请求的路径如下：为/src/main/java/com/ofsoft/cms/admin/controller/cms/TemplateController.java后台->模板设置->模板文件->模板目录->修改index.html在 com.ofsoft.cms.admin.controll
【某CMS漏洞】SQL注入漏洞分析
HBohan的博客
04-27 1673
前言 这个CMS非常适合入门代码审计的人去学习，因为代码简单且漏洞成因经典，对一些新手有学习价值， 前台注入 从入口开始:/semcms/Templete/default/Include/index.php [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xhTdHBVn-1651041211358)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/490ca1b2038f48148c14ac62455278ef~tplv-k
梦想cms（lmxcms）v1.4 网站系统.zip
07-06
lmxcms1.4更新内容包括： 增加功能： 增加采集功能，采集功能非常强大，绝对可比拟市面上的任何cms的采集功能 增加上传图片生成缩略图可以根据宽度自动缩放高度比例 增加tags可以绑定栏目 增加随机信息调用标签 randdata 使用方法看手册 增加随机调用tags标签 randtags 使用方法看手册 后台去除嵌入广告 修复功能： 数据库恢复（注意：请在升级完成后重新备份数据库，避免以前备份过的无法恢复） 搜索时间间隔参数无效的bug 修复执行sql语句由于表前缀导致的错误 相关链接标签链接有误的bug lmxcms基于php语言和mysql数据库开发，系统采用业界流行的MVC设计模式开发，使得系统结构更加清晰明了，便于进行二次开发和管理，并且lmxcms内嵌了smarty模板引擎，使程序与模板分离，如果您足够了解lmxcms完全可以自定义模板标签。 lmxcms1.4主要包括以下功能： 自定义模型：可以完全自由的根据网站需要添加修改所需字段。系统安装默认自带新闻模型和产品模型。 纯静态html生成：支持纯静态html生成，不仅可以减少数据库请求，加快页面载入速度，也更加适合搜索引擎优化（SEO）。 自定义表单：可以自由创建表单字段，每个表单可以自由组合表单所需要字段。 站内搜索：自由组合搜索条件，包括按照模型、栏目、字段、搜索模板、时间范围等，并且支持搜索关键字记录。 友情链接：支持文字和图片形式的友情链接。 广告系统：后台支持文字、图片、html三种形式的广告系统。 在线留言：支持自定义开启和关闭留言板，留言板页面支持调用留言数据。 焦点图系统：后台可以创建焦点图片，并且系统默认了5种样式的焦点图。 数据备份：后台可以备份和恢复数据库，并且可以自由下载数据库到本地。 模板管理：后台支持自定义切换模板风格，支持在线编辑模板（需要修改配置文件）。 文件管理：系统内嵌了swfupload上传插件，可以在文件管理里面来管理后台上传的各种图片、文件、附件等。 扩展变量：支持自定义扩展变量，可以在模板任意处输出该变量内容。 日志操作：后台的每一个操作都会记录到日志操作中，有需要时查看。 Tags功能：支持tags标签功能，增加信息可以选择或者自动创建，每个tags标签也可以定义不同的模板。 采集系统：支持图片远程保存，图片的各种处理等。 专题功能：支持自定义创建专题功能，增加信息可以选择专题，每个专题可以定义不同模板等。 自动、手动分词：增加、修改信息时，可以选择自动把正文或者标题提取为关键字功能。 提取描述：增加信息时可以选择自动提取正文中的第一段为描述信息。        相关阅读 同类推荐：lmxcms后台密码找回插件 企业网站源码
XSS平台源码(xsser.me)
12-27
XSS平台源码(xsser.me)
梦想cms（lmxcms）网站管理系统 v1.4
10-24
lmxcms基于php语言和mysql数据库开发，系统采用业界流行的MVC设计模式开发，使得系统结构更加清晰明了，便于进行二次开发和管理，并且lmxcms内嵌了smarty模板引擎，使程序与模板分离，如果您足够了解lmxcms完全可以自定义模板标签。lmxcms1.4主要包括以下功能：自定义模型：可以完全自由的根据网站需要添加修改所需字段。系统安装默认自带新闻模型和产品模型。 纯静态html生成：支持纯静态html生成，不仅可以减少数据库请求，加快页面载入速度，也更加适合搜索引擎优化（SEO）。自定义表单：可以自由创建表单字段，每个表单可以自由组合表单所需要字段。站内搜索：自由组合搜索条件，包括按照模型、栏目、字段、搜索模板、时间范围等，并且支持搜索关键字记录。友情链接：支持文字和图片形式的友情链接。广告系统：后台支持文字、图片、html三种形式的广告系统。在线留言：支持自定义开启和关闭留言板，留言板页面支持调用留言数据。焦点图系统：后台可以创建焦点图片，并且系统默认了5种样式的焦点图。数据备份：后台可以备份和恢复数据库，并且可以自由下载数据库到本地。模板管理：后台支持自定义切换模板风
⽹络安全学习计划
qq_45541451的博客
07-15 6677
网络安全脚本小子学习计划 如何成为脚本小子第N天，制定的学习计划 网络安全的具体学习计划网络安全脚本小子学习计划第⼀阶段~信息安全基础1、信息安全基础2、nmap安装与使⽤3、burpsuite安装与使⽤⼆、Web基础三、Web安全⼊⻔四、信息收集五、漏洞原理第⼆阶段~基础知识学习⼀、程序设计⼆、⽹络技术三、Linux四、数据库拓展第三阶段~渗透测试实战与⽹络安全⼀、web安全基础与拓展⼆、web安全攻防⼀、环境搭建⼆、WEB安全⼯具基础部分三、常⻅web漏洞解析四、web安全⼯具进阶及拓展五、web安全
网络安全审计之CMS代码审计
kali_Ma的博客
12-29 3343
0x00：环境说明 Windows 10 Phpstuby Php版本：7.2.9 CMS版本：MetInfo7.5.0 0x01：目录结构 |-- about |-- about1 |-- admin |-- app |-- cache |-- case |-- config |-- download |-- favicon.ico |-- feedback |-- hits |-- img |-- include |-- index.php |-- install |-- job |-- member
CNVD-1day代码审计&梦想CMS1.4&updatexml报错注入
m0_63917373的博客
01-04 1182
sql报错注入 updatexml函数利用 梦想CMS 代码审计
百家CMS v4.1.4代码审计
D.MIND 的博客
08-19 1053
中午在先知上看到篇百家cms的代码审计，不是很难，适合我这种菜???? 参考：https://xz.aliyun.com/t/9955#toc-0 源码下载：https://gitee.com/openbaijia/baijiacms.git 文章目录任意目录删除利用远程文件上传利用命令执行利用总结 任意目录删除 漏洞点位于：includes/baijiacms/common.inc.php 首先关注的是unlink函数，他会删除文件，只要$path不是目录就会进入改分支。 但如果你是目录呢，会对目录中非.
lmxcms1.4
ki10Moc的博客
07-27 554
垃圾文章不要看
lmxcms代码审计学习
Innocence_0的博客
08-13 140
最近学习php代码审计，lmxcms很适合去学习代码审计，因为比较简单。这次是对phpmvc框架的审计的尝试，思路是从危险函数入手，寻找可控参数变量，尝试利用触发，白盒+黑盒一起尝试可能会效果更佳，感觉自己有好多地方不足，很多都是参考网上的或者别人的思路才能完成审计实现，希望能对大家有所帮助，不足之处希望大家能够批评指正。‍更多网安技能的在线实操练习，请点击这里>>o();[外链图片转存中…(img-7geC7yBu-1691891444034)]
WEB代码审计：变量处理与危险函数分析
"这篇资料主要讨论了WEB代码审计与渗透测试中的关键点，特别是关注PHP应用程序中的变量处理和危险函数。作者强调了变量和函数在程序中的核心地位，并提出了漏洞出现的两个基本条件：可控的变量和有利用价值的危险...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值