【学习笔记】PHPCMS v9.6.0 任意文件上传漏洞

最新推荐文章于 2024-03-15 20:13:51 发布
最新推荐文章于 2024-03-15 20:13:51 发布
阅读量314 收藏
点赞数
分类专栏： web安全学习笔记 文章标签： 渗透测试 白箱测试 php cms 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chualam/article/details/109438585
版权

漏洞触发点在注册功能

我们的提交攻击载荷在$_POST['info'] 可以注意到它被htmlspeicalchar处理

主要将尖括号转换为html实体

看到变量名$func ='editor'

-看到$value = xxx -> download(content )

什么是锚点：是网页制作中超级链接的一种，又叫命名锚记。命名锚记像一个迅速定位器一样是一种页面内的超级链接，运用相当普遍

相当于id= 或者 href="#top"

playload = xx.com/1.txt?.php#.jpg

将木马上传

可以看到将结果插到数据库中

 

 

снυαιαм ιее
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHPCMS v9本地文件包含漏洞Getshell
fansenliangren的博客
12-01 1427
文件包含是指程序代码在处理包含文件的时候没有严格控制。导致用户可以构造参数包含远程代码在服务器上执行，并得到网站配置或者敏感文件，进而获取到服务器权限，造成网站被恶意删除，用户和交易数据被篡改等一系列恶性后果......
代码审计学习phpcms头像上传漏洞
m0_46467017的博客
08-16 1164
究竟是什么原因造成了这个漏洞，究其根本还是以为你将用户不安全的POST数据写入了文件，并解压到web目录下了。世界上有无数种方法可以避免这个问题，web目录下随便写文件真的好吗？为何你不把压缩包放进tmp目录里，如果上传、解压缩的操作都能在tmp目录里完成，再把我们需要的头像文件拷贝到web目录中，还会有这么麻烦的安全问题吗？phpcms已经彻底抛弃了解压缩的方式，直接在前端将图片处理完成后进行上传。......
phpcmsV9.6.0sql注入漏洞分析
shelter1234567的博客
09-11 1210
本次分析phpcmsV9.6.0 的sql注入漏洞，过程很曲折，就像cc链一样，要一步一步找到利用的链。纯手动分析没有软件调试，中间找类啊，方法啊 ，都是按照代码流程写的流程分析的，对自己也是一个挑战吧！
phpcms头像上传漏洞引发的故事
最新发布
qq_68163788的博客
03-15 1458
在PHPcms中存在一个头像上传漏洞，黑客可以利用这个漏洞上传恶意文件，比如Webshell，从而获取网站服务器的控制权。黑客通过Webshell开始操控网站服务器，窃取用户的个人信息、数据库信息甚至敏感的财务数据。黑客还可能利用服务器资源进行挖矿、发送垃圾邮件等恶意活动，给网站和用户带来严重的损失。 网站管理员在发现异常后赶紧封锁了黑客的访问，但已经造成了不可挽回的损失。为了修复漏洞和加强安全措施，网站管理员不得不花费大量时间和精力，重新设计和部署网站系统，修复漏洞并加强安全性，以防止类似事件再次发生。
phpcms安全漏洞合集
linhui03的博客
02-14 3247
1、宽字节注入漏洞 /phpcms/modules/pay/respond.php位置约16行 原来代码 $payment = $this->get_by_code($_GET['code']); 替换为 $payment = $this->get_by_code(mysql_real_escape_string($_GET['code'])); 2、phpcms注...
phpcmsv9.0任意文件上传漏洞解析
01-19
POST /phpcms_v9.6.0_UTF8/install_package/index.php?m=member&c=index&a=register&siteid=1 HTTP/1.1 Host: 192.168.0.109 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Fire...
phpcms v9.6.0版本
09-09
phpcms v9.6.0版本 注册处存在一个前台getshell的漏洞，特地保留这个版本，分享给大家学习使用。 phpcms是一个比较流行的cms.
PHPCMS v9.6.0 GBK
10-23
 版本v9.6.0 功能变更及bug修正说明： 适配php5.5 php5.6 php7安装改成使用mysqli模块,不在使用mysql模块，默认使用mysqli模块。升级用户不受影响string2array函数改成json处理，为了保持兼容函数名称没做变动后台...
phpcmsv9单文件上传功能_UTF8_phpcmsv9单文件上传功能_UTF8_piledqq_源码
10-04
phpcmsv9单文件上传功能_UTF8
phpcmsV9.6.3升级补丁漏洞修复代码功能二次开发补丁phpcms网站开发教程文档手册
03-18
本压缩包包括多年积累的phpcms网站开发升级补丁，漏洞修复补丁。 其中包括教程文档： 后台安装过程中报错 弹出新窗口而不是新选项卡 浏览器不支持缩略图flash上传改H5 表单发送的邮件不显示表单内容 升级后台编辑器-...
phpcms v9.6.0任意文件上传漏洞(CVE-2018-14399)
AgonYAN的博客
07-25 2955
phpcms v9.6.0任意文件上传漏洞(CVE-2018-14399)
web安全-文件上传漏洞-某CMS及CVE编号文件上传漏洞测试以及实例讲解
ran的博客
01-27 1634
可以看到访问后可以实现上图所示的效果，因为我们这里上传的是普通图片，不是jsp代码，所以网页返回的是一堆乱码，如果我们上传的文件是jsp文件，网页就会返回isp代码执行后的内容。在网址内添加此路径进行搜索，在回显的页面内可以看到上传的文件成功以php的形式进行了执行（因为这里上传的是图片，且没有进行修改，所以返回的全部是乱码）。将“png”改为“php”后放包，正常在上传完文件之后，会返回一个文件的地址，但是这里地址没有显示，并出现了报错。按照搜索到的方法，将“png”改为“php”后放包。
phpcms上传漏洞
qq_63706130的博客
03-15 171
如果在多线程或多进程环境中运行此函数，请确保正确处理并发删除文件的问题，以避免潜在的竞争条件。如果要删除大量文件，需要考虑执行时间、服务器负载等因素，以及可能的磁盘I/O瓶颈。在删除文件之前，通常建议进行额外的检查，比如确认文件确实是文件而不是目录（使用。函数删除文件时，原代码没有考虑到在文件名前加上目录分隔符。函数的路径是安全的，避免目录遍历攻击（也称为路径遍历）。将图片与php文件一同解压上传，发现PHP文件被删除了。如果目录中文件量很大，可能需要考虑性能优化，比如使用。的目的是检查指定的目录。
PHPCMSv9.6.0前端任意文件上传漏洞分析
红队是青春
01-29 788
PHPCMSv9.6.0前端任意文件上传漏洞代码分析
phpcms v9.任意文件上传漏洞复现
newlife1441的博客
08-15 4493
如果你也出现上面的情况请试试下面说的方法：这里有一个小坑注意，你在压缩前面的文件时要注意他们在压缩文件中的顺序，意思就是你创建的一个php文件在创建的txt文件的上面就可以成功，只有这样在解压失败后它还是能够保留并将php文件成功解压出来。时间竞争漏洞利用原理其实就是在解压文件后与删除限制的文件之间的时间空隙来利用提前在限制的文件中写好的利用代码在非解压目录下生成新的不会被删除的新文件(木马)，通过这个木马来拿下网站。原理：这里我们通过利用解压文件在解压过程出错会导致后面的递归删除操作不会执行的特点。...
phpcms 漏洞姿势
热门推荐
2ed
06-26 2万+
一 .PHPCMS V9本地文件包含漏洞 漏洞出现在如下文件:phpcms/modules/search/index.php 代码如下： 本处大家会发现在使用file_get_contents函数时没有过滤get方式得到的m参数 因此可以构造payload如下 www.xxx.com/m=search&a=public_get_suggest_keyword&q=../../ph...
phpcms 漏洞
erjian666的博客
11-02 2859
这个漏洞是某司的一位前辈发出来的，这里只是复现一下而已。 原文地址：https://www.t00ls.net/thread-39226-1-1.html 首先我们本地搭建一个phpcms9.6.0的环境 下载地址：http://www.mycodes.net/43/3365.htm   点击注册页面，进行抓包 在本地创建一个txt文本，写入一句话木马 POC s...
python另存为_python 将word另存为txt
weixin_39817122的博客
11-21 326
importosimportos.pathfrom win32com importclient as wcc=[]rootdir=["d:/77"] #以该路径为实验deftxt(j,c):word= wc.Dispatch('Word.Application')doc=word.Documents.Open(c[j])newname=c[j][:-5]+"（tran...
phpcms 前端文件上传代码怎么写
03-09
下面是一个简单的前端文件上传代码示例： 上传"> 在 upload.php 文件中，可以使用以下代码来处理上传的文件： if ($_FILES['file']['error'] === UPLOAD_ERR_OK) { $tmp_name = $_FILES['file']['tmp_name'...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值