MetInfo5.3管理员密码重置漏洞

最新推荐文章于 2022-05-27 15:39:20 发布
最新推荐文章于 2022-05-27 15:39:20 发布
阅读量288 收藏 1
点赞数
文章标签： 运维 php
原文链接：http://www.cnblogs.com/lizijiang/p/11234548.html
版权

 

 

 

 

 

点击忘记密码

 

下一步

输入已知用户名或者邮箱点击下一步用Burp拦截

右键发送到Repeater

 

在第一行php后面拼接？met_host虚拟机kali的ip地址:端口号
拼接完成后 用虚拟机监听拼接的端口号
点击GO
虚拟机就会监听到信息

 

 里面包含两个网页地址复制粘贴用浏览器打开

就完成了
可以更改任意密码登录

如果虚拟机监听不到就把地址改到ceye账号地址

 

转载于:https://www.cnblogs.com/lizijiang/p/11234548.html

bangduli3157
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Metinfo 5.3 后台getshell（远程文件包含漏洞）分析
__Curtain_
08-30 6089
最近准备入代码审计的坑，拿Metinfo来练练手，先找了下以前的版本整理下思路。 看了下大神的文章，代码审计的方法总体上分为两种：     1. 跟踪用户的输入数据，判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑可以是一个函数，或者是条小小的条件判断语句。     2. 根据不同编程语言的特性，及其历史上经常产生漏洞的一些函数，功能，把这些点找出来，在分析函数调用时的参数，如果...
MetInfo 5.3.19 变量覆盖漏洞
weixin_51681694的博客
05-04 309
MetInfo5.3.19 存在变量覆盖，导致可任意用户密码重置 见网上都没有详细的解释，我就来写一下顺便学习学习
关于METINFO5.3漏洞引发的变量覆盖漏洞
weixin_30781775的博客
05-06 315
一.$$引起的变量覆盖漏洞， 1、Include 调用了flag.php文件(调用文件还可以有require_once()或者require());2、$_200,$_403 定义两个参数，以及参数值。3、判断访问页面的方法是否为post方法和有没有参数flag。4、再接着两个foreach函数遍历数组函数，然后再将获取到的数组键名作为变量，数组中的键值作为变量的值。5、还有一个i...
Web渗透-一次艰难获取后台经历-metinfo5.3.18密码重置漏洞复现
qq_45066095的博客
08-26 1074
前期准备 内部搭建环境进行了一次为期两天的演练，通过给的测试地址发现这是一个静态网页，发现URL中有参数id=某某数，心想着这就要被我挖掘出来了，我激动的手指颤抖着敲打键盘，尝试用sqlmap跑了下发现进行了拦截，最后手工尝试也没成功。然后又尝试看有没有跨站漏洞，发现对输入的数据进行了过滤。内心一下子就拔凉拔凉的，打算擦干眼泪接着整，不信挖掘不到漏洞，准备大干一场。开始扫描端口和目录，余光一扫看到吃饭点了，迅速关上电脑迈着欢快的步伐。。。。。。 挖掘漏洞 吃得饱饱的回来查看开放的端口 发现开放shh,进行
MetInfo企业网站管理系统 v5.2.8
04-04
MetInfo v5.2.8为了提升用户体验，增加了留言表单自定义字段、栏目前台自定义显示、产品联合查询标签等新功能，优化了文章模块、热门标签、管理员权限等多个方面的系统原有功能，修复了搜索产品、网站体检、图片模块...
metinfo 网站管理系统中的版权信息修改方法
09-28
有时候看下下面的官方的链接，不管什么目的，对自己的网站都是不好的，下面就说下修改方法。
MetInfo用户管理详解
08-04
本教程主要介绍了在MetInfo系统中的系统权限的管理与控制，管理员的添加与管理，会员功能的配置与管理。
MetInfo 标签函数-模板制作教程-MetInfo使用教程.mht
06-06
MetInfo 标签函数-模板制作教程-MetInfo使用教程
MetInfo后台账号密码忘记了怎么办
11-27
教你快速找回MetInfo后台账号密码哦。
米拓5.3 mysql支持off,关于METINFO5.3漏洞引发的变量覆盖漏洞
weixin_39890289的博客
03-27 143
一.$$引起的变量覆盖漏洞， 1、Include 调用了flag.php文件(调用文件还可以有require_once()或者require());2、$_200,$_403 定义两个参数，以及参数值。3、判断访问页面的方法是否为post方法和有没有参数flag。4、再接着两个foreach函数遍历数组函数，然后再将获取到的数组键名作为变量，数组中的键值作为变量的值。5、还有一个if判断语句，判断...
Metinfo 5.x 管理员密码重置漏洞
weixin_30367945的博客
08-03 153
前言 在先知看到了一篇分析该漏洞的文章，复现分析一下，漏洞还是比较有趣的。 正文 首先知道是 管理员密码重置时出现的问题，于是抓包，定位到相关的php文件。 首先包含了 ../include/common.inc.php ， 在这个文件中可以搞清楚对我们提交参数的处理。 把提交的参数注册为变量， 这样的代码非常容易形成变量覆盖漏洞。 在 getpassword.php 中 首先注册提交的参数为...
MT5编程从入门到精通：MQL5脚本开发
07-20
本系列课程为MT5编程从入门到精通第四阶段课程，主要为常用脚本的开发课程。本课程详细的讲解了MT5脚本常用的三大功能：开仓功能、平仓功能、风控功能；同时本课程为实战课程，课件内容丰富，涵盖了脚本使用的绝大部分功能；并且所有开发的功能均可用于实际交易操作。
metinfo 5.3.19密码重置漏洞
公众号shadow sock7
10-17 3536
安装完成之后，即便之前已经将各目录设置为777了，到这一步时，也会将confg/config_db.php设置为只读。 查看改文件，发现确实是刚修改的。 步骤 先在一台metinfo服务器能访问的机器上设置监听80端口，如果metinfo能访问公网则可以设置公网服务器的IP，这里我就只设置为我metinfo所在虚拟机的宿主机的IP了。 C:\Users\caiqiqi>ncat -lvv...
metinfo mysql_Metinfo 5.3.17 前台SQL注入漏洞
weixin_29178069的博客
02-01 476
Metinfo 8月1日升级了版本，修复了一个影响小于等于5.3.17版本(几乎可以追溯到所有5.x版本)的SQL注入漏洞。这个SQL注入漏洞不受软WAF影响，可以直接获取数据，影响较广。### 0x01. 漏洞原理分析漏洞出现在 `/include/global.func.php` 文件的 `jump_pseudo` 函数：```/*静态页面跳转*/function jump_pseudo(){...
Metinfo 5.3.17 前台SQL注入漏洞分析及实验
ai_64的博客
04-20 1629
2017年08月07日漏洞分析 作者：phith0n@长亭科技 原文地址：https://paper.seebug.org/371/ Metinfo 8月1日升级了版本，修复了一个影响小于等于 5.3.17 版本（几乎可以追溯到所有5.x版本）的 SQL 注入漏洞。这个 SQL 注入漏洞不受软 WAF 影响，可以直接获取数据，影响较广。 0x01....
php/5.3.10漏洞,Metinfo5.3.10版本Getshell
weixin_39627455的博客
03-11 375
好久没代码审计了，今早上cheery师傅跟我说了一下这个洞，尽管这个洞已经被修复了，但是还是比较新的，看了下没那么难，就简单写下步骤：0x01首先看一下配置的文件include/common.inc.php发现Metinfo采用了伪全局变量的这样一个设置，那么是否会有变量覆盖之类的漏洞，grep下：0x02觉得login那里应该会发生点什么故事XD既然这样的话，看了下后台登录的地方：login.p...
新版Burp Suit抓包拦截请求并修改响应
热门推荐
西凉的悲伤博客
05-27 1万+
1.安装Burp Suite 如果你没安装Burp Suite，可以参考 新版Burp Suite安装 进行安装 2.打开Burp Suit 点击next 点击Start Burp 3.点击Proxy (代理)，选择 Intercept（拦截器） 2.1 点击Open Browser 会打开一个自带的浏览器，输入一个 url 网址回车。（我这里输入了 https://www.csdn.net/ 进行测试） 2.2 如果这个时候你想进行抓包可以点击 Intercept is off 开启开关进行抓包，然后
第三章 如何使用Burp Suite代理
weixin_30469895的博客
10-20 477
Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。 本章主要讲述以下内容： Burp Proxy基本使用 数据拦截与控制 可选项配置Options 历史记录History Burp Proxy基本使用 通过上一章的学习，我们对Burp Suite代理模式和浏览器代理设置有了...
metinfo文件上传
最新发布
09-01
所以，metinfo文件上传漏洞可以通过南方数据管理系统的数据库备份功能来利用。<span class="em">1</span><span class="em">2</span><span class="em">3 #### 引用[.reference_title] - *1* *2* *3* [【文件上传漏洞-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值