xxe案例三-phpshe

于 2024-05-04 21:55:08 发布
阅读量266 收藏 9
点赞数 4
分类专栏： web安全 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c0529/article/details/138451020
版权

1.phpshe1.6

phpshe1.7漏洞：代码审计|PHPSHE1.7两处无需登录漏洞分析 - 百度安全社区 (baidu.com)

由于我实在找不到1.7，这里只能拿1.6看一看了，虽然没有漏洞，但是我们可以大致理解白盒追xxe漏洞的大致流程，要是感兴趣就可以接着看下去了

2.网站搭建

下载地址：https://www.oschina.net/news/99684/phpshe-1-7-released

一开始这个地址的名字真的唬到我了，我以为是1.7呢，结果下载下来是1.6

按照里面的txt搭建就可以了

3.easy审计

phpshe使用php写的，我们可以直接用审计工具试试看

我们直接搜xml看看，里面看来是有xml相关的语句的

里面有一个function声明函数的，打开看看

这里对于xml是没有过滤的，我们假设这里有可能有漏洞，要找利用了这个漏洞的代码搜这个函数名字

点开这个notify的，当然我们要把两个都排查一下

notify中有回显语句我们可以试试看xml的语句访问文件

这个地方可以看见利用没成功

这个打开notify的网页出现了warning，我就看了下函数

估计没成功是因为这个数据包带签名了，当然我没找到phpshe1.7的资源，没办法判断是不是这个问题，如果有人找到了，麻烦给我一份，求求了

小狗学士
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHPSHE B2C商城系统v1.4(build20150515 UTF8)
05-15
【PHPSHE基本资料】: 当前版本：PHPSHE B2C商城系统v1.4(build 20150515 UTF8) 官方网站：http://www.phpshe.com/phpshe 演示网站：http://www.phpshe.com/demo/phpshe 【PHPSHE系统简介】: PHPSHE商城系统是将商品管理、品牌管理、规格管理、促销管理、优惠券管理、在线购物、订单管理、支付管理、文章管理、会员管理、权限管理、通知管理、咨询评价、数据统计等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。 【PHPSHE功能概述】: 软件适用于于各行业产品销售的商家，主要包括有以下功能： 01. 管理员发布、修改，删除商品信息，商品多级分类检索、多属性检索等； 02. 管理员可以对商品品牌名称，图片，描述等管理； 03. 管理员可以对商品规格管理，如：尺寸，颜色，套餐等； 04. 管理员对商品咨询管理，商品评价管理； 05. 管理员对商品活动管理，优惠券管理； 06. 订单流程清晰，可及时便捷查询，修改和处理订单信息； 07. 会员积分体系，有效增加客户回购率及粘性； 08. 详细统计功能，实时显示每日订单情况，访客流量，热销排行，消费排行； 09. 管理员对文章分类管理、文章管理、单页信息管理； 10. 管理员对会员信息管理，管理帐号管理，管理权限管理； 11. 管理员对网站整体基本信息的系统设置； 12. 集成支付宝线、下转帐/汇款、货到付款、网银等接口方便用户支付； 13. 邮件实时提醒，随时随地掌握网站注册，下单，付款，发货等情况； 14. 便捷模板中心，一键轻松更换不同风格的模板； 15. 高效缓存处理，提高系统的运行效率； 16. 一键对网站进行备份恢复，保障数据安全； 17. 支持首页导航、友情链接、首页广告图管理； 18. 会员注册、登录，订单查询，积分明细，优惠券，咨询，评价及商品收藏等。 【PHPSHE技术规格】: PHP + Mysql，前端URL伪静态 【PHPSHE安装说明】: 1.用FTP工具（如flashfxp）把程序上传到服务器； 2.给./config.php文件、./install目录、./data目录及其子目录，加 777 权限（即读写权限）； 3.访问http://您的网址/install进行安装。 【PHPSHE升级说明】: 老版本升级至1.4版本，请先上传PHPSHE1.4程序中的 ./install目录，然后访问 http://您的网址/install/update 按教程进行升级； 【PHPSHE1.4更新详情】 [新增]分类自定义标题，关键词及描述 [新增]产品自定义关键词和描述 [新增]订单按帐号，时间段筛选 [新增]开启和关闭游客购买设置 [新增]广告位显示隐藏 [新增]订单邮件通知,邮件队列记录 [新增]群发邮件通知 [新增]积分功能，积分明细 [新增]用户注册归属地 [新增]特价活动，优惠券 [新增]订单统计，销量排行，消费排行 [新增]管理员权限 [新增]热门搜索 [修正]支付宝及网银支付sql注入 [修正]后台及会员中心csrf漏洞 [修正]用户名，邮箱服务器端检测 [修正]缓存反斜杠出错 [修正]后台登录权限bug [修正]广告修改位置bug [修正]个别PHP环境验证码不显示 [优化]资讯中心和帮助中心 [优化]订单流程及用户体验 [优化]订单号升级到15位 [优化]品牌相关功能 [优化]商品添加规格流程 [优化]管理后台操作界面及用户体验 [优化]提升前台图片加载速度 [优化]重写产品缩略图原理，高清不变形 [优化]重新设计会员中心界面 [优化]重新设计登录注册页面 [优化]更新dialog版本 [优化]更新编辑器版本 [优化]评价2星变更为差评 [优化]在线客服样式 [优化]验证码类 [优化]缓存模块 [优化]数据备份 [移除]微博设置
phpshe v1.7漏洞复现(Sql injection+XXE)
weixin_51681694的博客
04-30 654
PHPSHE v1.7 sql注入,XXE
[RoarCTF 2019]PHPShe
shinygod的博客
11-09 849
知识点： phpshe cms 代码审计(代码对比，phar 反序列化，sql突破安全函数)
phpshe（安装部署教程）
L596462013的博客
06-18 308
【代码】phpshe（安装部署教程）
PHPSHE B2C商城系统
05-01
PHPSHE B2C商城系统
phpshe1.5网站源码php
05-16
一款简约购物网站源码只有几M大小功能完善 适合学习参考
第五节 XXE漏洞利用 - 任意文件读取 无回显 -01
最新发布
09-15
三、请求 XML 在 XXE 漏洞利用中，请求 XML 是攻击者的主要武器。请求 XML 中需要包含外部实体的引用，以便 trick 服务器将任意文件读取出来。下面是一个简单的请求 XML 实例： <!DOCTYPE foo SYSTEM ...
第四节 XXE漏洞利用 - 任意文件读取-01
09-15
XXE漏洞利用 - 任意文件读取 XXE（Xml External Entity）漏洞是一种常见的安全漏洞，特别是在Web应用程序中广泛存在。XXE漏洞是由于XML解析器对外部实体的解析不当所致，攻击者可以通过构建恶意XML文件来实现文件...
XXE - 防御策略-01
09-15
三、XXE 漏洞防御总结 为了防御 XXE 漏洞，需要采取多种防御策略，包括禁用外部实体、过滤用户提交的 XML 数据 orazing Input Validation。同时，还需要保持软件和库的最新版本，避免使用旧版本的 libxml2 库。 ...
XML schema 编辑工具 xxe-perso-4_9_1
11-19
"xxe-perso-4_9_1"看起来是一款专门针对XML Schema编辑的工具，版本号为4.9.1。这类工具通常提供以下功能： 1. **XML Schema设计**：用户可以通过图形界面设计复杂的XML Schema，定义元素、属性、数据类型、约束等...
phpshe多用户分销系统.zip
11-16
phpshe多用户分销系统，短信验证码接口，下载即可安装
phpshe1.6电脑版全功能
07-07
PHPSHE商城系统是将商品管理、品牌管理、在线购物、订单管理、支付管理、文章管理、会员管理、客户咨询评价、数据统计等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。操作简单好用，会上网者就可以操作
PHPSHE B2C商城系统 B2C商城源码
08-30
PHPSHE商城系统是将商品管理、品牌管理、在线购物、订单管理、支付管理、文章管理、会员管理、客户咨询评价、数据统计等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。操作简单好用，会上网者就可以操作。 PHPSHE功能概述： 软件适用于于各行业产品销售的商家，主要包括有以下功能： （1）管理员发布、修改，删除商品信息，商品多级分类检索、关键词模糊搜索等； （2）管理员可以对商品品牌名称，图片，描述等管理； （3）管理员可以对商品规格管理，如：尺寸，颜色，套餐等； （4）管理员对商品咨询管理，商品评价管理； （5）订单流程清晰，可及时便捷查询和修改订单信息； （6）管理员对文章分类管理、文章管理、单页信息管理； （7）管理员对会员信息管理，管理帐号管理； （8）管理员对网站整体基本信息的系统设置； （9）订单支付方式集成支付宝即时到帐，担保交易，双功能收款，线下转帐/汇款，货到付款，网银等接口方便用户支付； （10）详细的统计功能，管理员可以实时看到每日订单，网站访客流量情况，提高订单转化率； （11）数据缓存处理，提高系统的运行效率； （12）一键对网站进行备份恢复，保障数据安全； （13）支持首页导航、友情链接、首页广告图管理； （14）会员注册、登录，查询历史订单，咨询，评价以及商品收藏等。 PHPSHE安装说明： 1.用FTP工具（如flashfxp）把程序上传到服务器； 2.给./config.php文件、./install目录、./data目录及其子目录，加 777 权限（windows服务器可忽略此步）； 3.访问http://您的网址/install进行安装。
PHPSHE B2C商城系统 v1.7 build20181218 UTF8.rar
07-07
PHPSHE商城系统是将商品管理、品牌管理、规格管理、折扣管理、拼团管理、优惠券管理、在线购物、订单管理、资金管理、提现管理、支付管理、文章管理、会员管理、权限管理、通知管理、评价管理、数据统计等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。 PHPSHE功能概述 软件适用于于各行业产品销售的商家，主要包括有以下功能： 01. 管理员发布、修改，删除商品信息，商品多级分类检索、多属性检索等； 02. 管理员可以对商品品牌名称，图片，描述等管理； 03. 管理员可以对商品规格管理，如：尺寸，颜色，套餐等； 04. 管理员对商品评价/晒图管理回复； 05. 管理员对商品折扣活动管理，拼团活动管理，优惠券码管理； 06. 订单流程清晰，可及时便捷查询，修改和处理订单信息，退款/退货信息； 07. 会员积分体系，有效增加客户回购率及粘性； 08. 详细统计功能，实时显示每日订单情况，访客流量，热销排行，消费排行； 09. 管理员对文章分类管理、文章管理、单页信息管理； 10. 管理员对会员信息管理，管理帐号管理，管理权限管理； 11. 管理员对网站整体基本信息的系统设置； 12. 集成支付宝、转帐汇款、货到付款、微信支付等接口方便用户支付； 13. 邮件/短信/微信实时提醒，随时随地掌握网站下单，付款，发货等情况； 14. 便捷模板中心，一键轻松更换不同风格的模板； 15. 高效缓存处理，提高系统的运行效率； 16. 一键对网站进行备份恢复，保障数据安全； 17. 支持首页导航、友情链接、首页广告图管理； 18. 会员注册、登录、订单管理、充值提现、资金明细、积分明细、优惠券、评价及商品收藏等； 19. 三级分销模块，下级分销用户管理，分销佣金查询提现。 PHPSHE B2C商城系统 v1.7 build20181218 UTF8 更新日志 [新增]php7 版本支持 [新增]https支持 [新增]领券中心 [新增]折扣专题 [新增]拼团专题 [新增]签到有礼 [新增]虚拟商品，支持固定卡密和批量导入卡密 [新增]微信h5支付 [新增]支付宝h5支付 [新增]订单退款/退货 退货地址 [新增]短信 邮件注册/短信 邮件找回密码 [新增]总后台一键会员登录 [新增]手动添加推荐人 [新增]分销推荐人层级手动变更 [新增]微信模板消息通知 [新增]余额支付密码 [新增]评价回复 [优化]H5版界面及用户体验 [优化]重新设计购物车和立即购买模块，算法更加严谨 [优化]规格设计 [优化]短信/邮件通知 [优化]pc版界面在移动端显示不全 [优化]微信头像显示黑色 [优化]支付方式变更为插件形式安装 [优化]其他细节200 处优化   PHPSHE升级说明： 老版本升级至1.7版本，请先上传PHPSHE1.7程序中的 ./install目录，然后访问 http://您的网址/install/update 按教程进行升级； PHPSHE B2C商城系统截图 PHPSHE B2C商城系统手机页面截图 相关阅读 同类推荐：站长常用源码
PHPSHE B2C商城系统v1.3(build 20140801 UTF8)
08-08
【PHPSHE基本资料】: 当前版本：PHPSHE B2C商城系统v1.3(build 20140801 UTF8) 【PHPSHE系统简介】: PHPSHE商城系统是将商品管理、品牌管理、在线购物、订单管理、支付管理、文章管理、会员管理、客户咨询评价、数据统计等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立独立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。操作简单好用，会上网者就可以操作。 【PHPSHE功能概述】: 软件适用于于各行业产品销售的商家，主要包括有以下功能： （1）管理员发布、修改，删除商品信息，商品多级分类检索、关键词模糊搜索等； （2）管理员可以对商品品牌名称，图片，描述等管理； （3）管理员可以对商品规格管理，如：尺寸，颜色，套餐等； （4）管理员对商品咨询管理，商品评价管理； （5）订单流程清晰，可及时便捷查询和修改订单信息； （6）管理员对文章分类管理、文章管理、单页信息管理； （7）管理员对会员信息管理，管理帐号管理； （8）管理员对网站整体基本信息的系统设置； （9）订单支付方式集成支付宝即时到帐，担保交易，双功能收款，线下转帐/汇款，货到付款，网银等接口方便用户支付； （10）详细的统计功能，管理员可以实时看到每日订单，网站访客流量情况，提高订单转化率； （11）数据缓存处理，提高系统的运行效率； （12）一键对网站进行备份恢复，保障数据安全； （13）支持首页导航、友情链接、首页广告图管理； （14）会员注册、登录，查询历史订单，咨询，评价以及商品收藏等。 【PHPSHE安装说明】: 1.用FTP工具（如flashfxp）把程序上传到服务器； 2.给./config.php文件、./install目录、./data目录及其子目录，加 777 权限（windows服务器可忽略此步）； 3.访问http://您的网址/install进行安装。 【PHPSHE升级说明】: 老版本升级至1.3版本，请先上传PHPSHE1.3程序中的 ./install目录，然后访问 http://您的网址/install/update 按教程进行升级； 【PHPSHE1.3】更新详情 [新增]商品图片放大镜 [新增]网银在线支付接口 [新增]商品批量转移 [新增]导航自定义管理 [新增]自定义快递公司 [新增]模板本地管理 [新增]在线安装模板 [新增]会员密码找回 [新增]网站邮件模块 [新增]商品数据营销（虚拟咨询，虚拟评价，虚拟销量） [新增]商品评价星级 [新增]商品规格市场价 [新增]商品品牌模块 [修正]商品列表市场价显示有误 [修正]数据备份路径被探测 [修正]管理后台商品导航链接错误 [修正]取消订单收货姓名中文验证 [修正]商品规格中价格填0自动过滤 [修正]会员中心货到付款订单付款操作 [修正]分页参数过滤 [修正]后台订单列表货到付款付款链接错误 [修正]咨询，评价删除商品统计错误 [修正]安装成功lock文件 [修正]订单搜索缺少state参数 [优化]购买数量可以手动输入 [优化]后台商品录入表单界面 [优化]后台框架界面重新设计 [优化]资讯，帮助，单页模块整合 [优化]移除售后服务 [优化]咨询、评价入库方式 [优化]商品图片字段长度
HIN2xxE系列RS-232收发器的原理及应用
12-13
摘要：HIN2xxE系列是由+5V单电源供电的高速RS-232收发电路，符合EIA RS-232C和V.28规范，以电源功耗低为显著特点，广泛应用于ISDN和高速调制解调器，尤其是电池供电系统中。文中主要介绍HIN2xxE系列电路的原理、特性...
phpshe电商系统--搭建部署
隔壁-老阳
05-14 1342
搭建前LNMP环境已准备好！ 安装rar命令需要解压php安装包。添加一条yum源 rpm -ivh http://mirrors.whsir.com/centos/whsir-release-centos.noarch.rpm yum install -y rar 创建phpshe目录并解压安装包 mkdir -p /app/phpshe cp phpshe1.7.rar /app/phpshe/ rar x phpshe1.7.rar 解压完进行修改目录&文件权限 chmod -R 777
php issign为false,phpshe注入漏洞(目测通杀)
weixin_35691715的博客
03-22 194
起因文件include\plugin\payway\alipay\return_url_db.php:这是一个付款的调用文件$alipayNotify = new AlipayNotify($alipay_config);$verify_result = $alipayNotify->verifyReturn();//验证成功if ($verify_result) {//商户订单号$out_...
php常见漏洞
qq_36232967的博客
06-20 484
此外，及时更新和修复依赖组件和框架也是保持应用程序安全的关键。会话劫持和固定：会话劫持是指攻击者窃取有效用户会话标识符，然后冒充合法用户访问系统。会话固定是指攻击者在不合法获取会话标识符的情况下，通过伪造会话标识符欺骗服务器信任他们。文件包含漏洞：文件包含漏洞出现在代码中使用用户可控参数来加载外部文件的情况下，攻击者可以通过构造恶意路径或文件名来加载任意文件并执行其中的代码，从而导致服务器被入侵。跨站脚本攻击（XSS）：XSS 漏洞是指攻击者通过在网页中注入恶意脚本，从而在用户浏览器中执行恶意代码。
泛微oa e-cology xxe 漏洞
08-17
泛微OA是一种常见的企业办公自动化系统，而XXE（XML外部实体注入）漏洞是指攻击者通过注入恶意的外部实体来读取或利用系统中的敏感数据。 泛微OA的XXE漏洞是由于系统对外部XML实体的处理不当所导致的。攻击者可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值