Emlog漏洞 | EMLOG博客系统存在暴力破解漏洞

最新推荐文章于 2024-07-04 17:48:05 发布
最新推荐文章于 2024-07-04 17:48:05 发布
阅读量7.1k 收藏 4
点赞数
分类专栏： WEB安全 文章标签： 入侵渗透 Emlog安全 漏洞 博客
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dyboy2017/article/details/78433748
版权

漏洞简介：

Emlog博客系统默认后台登陆地址为http://域名/admin/login.php

而后台登陆时，错误情况下，验证码未刷新，导致可暴力破解登陆管理员账号

低危漏洞，但是在emlog5.3.1和6.0测试版本均存在

 

漏洞成因：

 

同时，其6.0测试版本也未修复。

 

漏洞验证/演示：

下载官方的emlog5.3.1版本

http://www.emlog.net/

最低0.47元/天 解锁文章
dyboy2017
关注
专栏目录
EMLOG漏洞 | 敏感信息泄漏phpinfo-代码审计
DYBOY-程序开发&网络安全
12-24 5294
Emlog是一款个人博客系统，使用的人还是非常多的，小巧方便，对于个人站长来说是一个建站的不错选择。今天要公布一个危害轻微的漏洞：phpinfo暴露敏感信息   其实这个漏洞也不算什么吧，以后视情况（得到官方授权后）公布一些高危的漏洞，也欢迎大家持续关注DYBOY的博客。   闲话不多说，首先看看漏洞出现的位置： phpinfo暴露敏感信息 如上图，我们只要构造
Emlog修复后台编辑器存储型XSS漏洞的方法
DYBOY-程序开发&网络安全
03-03 1098
以前DYBOY就发布过关于Emlog6.0的代码审计文章，其中就有分析道emlog文章编辑器的XSS漏洞，如果有些含有会员系统的EMLOG网站，就可能会遭到此漏洞攻击，严重可导致盗取管理员cookie，最后网站被黑客入侵拿下webshell。 当然，我这里不会教大家如何去入侵，而是讲一讲如何防御EMLOG的编辑器XSS攻击。关于XSS漏洞的原理，暂时也不讲了，感兴趣的可以去我的博客：DYBO...
Emlog漏洞————Emlog相册插件前台SQL注入+Getshell
Fly_鹏程万里
06-05 2655
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 此次引起漏洞...
【漏洞复现】Emlog Pro 2.3.4——任意用户登入、会话持久化（CVE-2024-5044）
最新发布
LongL_GuYu的博客
07-04 653
Emlog Pro 2.3.4存在任意用户登入、会话持久化漏洞
Emlog 博客系统后台无视验证码暴力破解
Fly_鹏程万里
03-11 2660
影响版本：Emlog<=5.3.1   漏洞演示环境的搭建： 使用PHPstudy在本地搭建PHP+MYSQL+Apache环境：   注：如果在本地安装了IIS服务，会使得端口冲突，此时我们要进行修改端口（建议可以修改Apache的端口为8080，之后重启服务即可） emlog的安装： 我们从网上下载到emlog的源代码，我们下载下来，并且解压到我们安装的PHPstudy的...
Emlog漏洞————敏感信息泄露
Fly_鹏程万里
06-05 2821
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 漏洞分析 ...
Emlog漏洞——————Emlog友情链接自助插件存在SQL注入漏洞
Fly_鹏程万里
06-07 1978
Emlog简介 Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。 漏洞简介 ...
EMLOG漏洞 | 针对emlog友情链接插件审计出的SQL注入漏洞
DYBOY-程序开发&网络安全
06-02 1679
这其实不能算是emlog 系统的漏洞，这问题主要是出现在开发者身上。由于作者在写代码的时候没有注意到过滤参数，因此而引发了SQL注入漏洞，望大家有安装过或类似的插件，请及时更新，本文章最后会提供修复版的插件！ 0x01 Emlog友情链接自助插件 这款插件主要是为了减轻站长审核友情链接的压力，通过申请者自己填写表单的方式提交申请，后端检查对方网站是否添加本站的链接从，如果存在，则向数...
Emlog程序 | Emlog 6.0.1 正式版
04-22
安装教程 1.上传安装包解压 2.访问站点,如果没提示安装,请手动输入http://你的域名/install.php 3.根据要求操作 6.0更新6.0.1的方法: 1.保留content文件夹和config.php文件,其余都删除 2.上传更新包解压 ...
emlog个人博客系统源代码
03-18
emlog 是 every memory log 的简称，意即：点滴记忆。是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。致力于为您提供快速、稳定，且在使用上又极其简单、舒适的内容创作及站点搭建服务。
致远A8 V5 5.6SP1 数据字典
07-08
致远A8 V5 5.6SP1 数据字典，源文件为RTF格式，来自百度文库。本人将文档转换为PDF，并在首页添加了目录供预览参考。建议查读时使用阅读器目录功能。
致远 A6 数据字典
01-01
致远 A6 数据 字典 表单 协同 表单数据 用户表单
emlogpro文件上传漏洞代码审计(CVE-2023-44974)(CVE-2023-44973)
2301_80127209的博客
06-25 1073
emlog 是 “Every Memory Log” 的简称，意即：点滴记忆。它是一款基于PHP语言和MySQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统(blog)。基于PHP和MySQL的功能强大的博客及CMS建站系统。致力于提供快速、稳定，且在使用上又极其简单、舒适的博客服务。安装和使用都非常方便。
[PHP代码审计]emblog6.0.0存在SQL注入漏洞
Y4tacker的博客
06-08 938
文章目录写在前面漏洞利用 写在前面 上个水课，发现cnvd上面有个新的emblog的洞，这里简单复现分析下，算是个简单的适合新手学习的洞了 漏洞利用 漏洞点在后台添加自定义导航处 对应代码在admin/navbar.php下第77行，能看见在这里接受POST传入的pages参数，遍历调用addNavi if ($action== 'add_page') { $pages = isset($_POST['pages']) ? $_POST['pages'] : array(); if (e
Emlog很少知道的两处漏洞
白昼小丑的博客
11-12 930
最终的cookie是由$user_login 、 $expiration $hash拼接而成，而$expiration是cookie的生存时间，$user_login是用户名。这里可以得知$key、$user_login、$expiration都是固定的那么只要知道AUTH_KEY就有伪造cookie造成越权的可能。我们将两个靶机的cookie拿出来比较确实是一样的。这里可以看到，调用了emHash这个类方法，并且这里使用了AUTH_KEY这个常量，这里说明这两个常量是有联系的。祝愿Emlog越来越好。
emlog Pro 1.8.0漏洞挖掘之存储型XSS漏洞
白昼小丑的博客
11-08 749
漏洞危害:攻击利用难度大，且危害后果未实现权限跨越（如：取得数据库或服务器主机权限）！测试版本: 官网下载的最新版本:emlog Pro 1.8.0。漏洞修复:关闭用户注册，文章标签处进行代码过滤。成功进行了弹窗，现在进管理账号看一下。写文章 标签处插入xss测试代码。成功利用管理身份触发xss漏洞。利用条件: 需要开启用户注册。而且会自动保存到标签里。
emlog个人博客系统后台存在权限提升漏洞
小易的博客
04-01 1925
影响版本 emlog 前提条件：需要登录后台 漏洞利用 登录后台之后访问 admin/?action=phpinfo 页面，获取网站物理路径 在数据库备份页面先备份数据库，导出到本地电脑。 然后编辑导出的 .sql格式的数据库备份文件。 在最后一行添加如下代码。 将修改后的sql文件，通过后台导入本地备份功能，
可暴力破解 (中危)
07-27
这个漏洞在Emlog博客系统的默认后台登录地址中存在，包括版本5.3.1和6.0测试版本。\[1\] 在进行暴力破解时，攻击者可以使用不同的工具和技术，如账号枚举、暴力破解、短信炸弹等。其中，账号枚举是通过观察登录提示...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值