CMS V5.7 SP2漏洞复现（CVE-2018-20129）

已于 2022-04-04 22:13:26 修改
阅读量4.8k 收藏 11
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全
于 2022-04-04 17:04:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haoaaao/article/details/123951718
版权
本文详细介绍了DedeCMS V5.7SP2中存在的一个重大安全漏洞，该漏洞允许攻击者通过上传带有恶意PHP代码的图片来执行任意代码。环境搭建部分讲解了如何使用phpstudy部署DedeCMS，并演示了漏洞复现的步骤，包括修改源码以绕过安全检查，以及利用Burp Suite抓包工具修改文件扩展名进行上传。最后，文中提醒关注安全更新和加强网站防护措施的重要性。
摘要由CSDN通过智能技术生成

0x00 前置

1、CVE中对该漏洞的描述：

        在 DedeCMS V5.7 SP2 中发现了一个问题。uploads/include/dialog/select_images_post.php 允许远程攻击者通过双扩展名和修改的“.php”子字符串以及 image/jpeg 内容类型上传和执行任意 PHP 代码，如 filename=1 所示。 jpg.p*hp 值。

2、所需工具

        （1）cms网站源码版本：DedeCMS V5.7 SP2

        下载链接：http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5.7-GBK-SP2-Full.tar.gz

        （2）phpstudy

        链接：Windows版phpstudy下载 - 小皮面板(phpstudy)

0x01 环境搭建

        1、phpstudy环境

最低0.47元/天 解锁文章
Dedecms V5.7 SP2版本漏洞利用
dahege666的博客
03-07 9810
一、环境搭建 系统：Win10（64位） 工具：Phpstudy 源码：DedeCMS-V5.7-GBK-SP2-Full 二、安装phpstudy https://www.xp.cn/download.html 安装完成后.... 三、下载dedecms源码 http://updatenew.dedecms.com/base-v57/package/DedeCMS-V5....
CMS漏洞复现
qq_43613144的博客
07-20 6423
漏洞复现-啧啧啧
常见的CMS漏洞
最新发布
2303_76600842的博客
10-02 1282
本文利用了自己搭建的环境用于介绍了几种常见的CMS内容管理系统，以及登入之后怎么利用其中的GetShell的方式。
74CMS漏洞复现
小小猪的博客
12-01 4349
74CMS漏洞复现 漏洞描述： 由于74CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。 影响范围： 74CMS_v5.0.1 版本低于6.0.48 环境复现： 这里采用安鸾渗透实战平台的靶机 地址 漏洞复现： 访问http://www.whalwl.site:8019/index.php?m=home&a=assign_resume_tpl发现报错 访问 www.whalwl.site:8019/in..
【cms支付漏洞系统】cmseasy漏洞复现
qq_70836100的博客
08-02 285
5.购买成功后查看账户，金额增加说明成功。4.抓包修改数量为-1，原来为1，放包。
CVE-2018-20129-——DedeCMS V5.7 SP2前台文件上传漏洞
玄道的网安博客
12-20 5673
0x01 漏洞概述 Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。 Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PH...
DedeCMS V5.7文件上传漏洞复现
weixin_51047454的博客
03-20 1385
CVE-2018-20129-DedeCMS V5.7 SP2前台文件上传漏洞复现 登录管理页面后，开启会员功能（默认是关闭的） 回到首页，用户登录后，点击会员中心。 打开内容中心（第一次进入会提示完善个人信息，完善一下，不然不能操作） 重点开始 4. 发表文章的表单最下方有一个图片的图标，点击可以选择上传图片到服务端。 制作图片码 上传 抓包修改文件后缀：p*hp 连接，成功 代码审计 为什么用.ph%p就可以绕过检测了？我们来看看源码中的问题部分。 找到图片的校验部分的源
CMS漏洞复现小结--沙窝李的王
weixin_43600412的博客
07-19 942
今天学习了CMS漏洞复现，先搭建好环境了 搭建环境： dedeCMS (CNVD-2018-01221)： DeDeCMS官网：http://www.dedecms.com 网站源代码版本：DeDeCMS V5.7 SP2（UTF-8） 网站源码下载：http://www.dedecms.com/products/dedecms/downloads/ 使用phpstudy搭建到本地，细节部分可...
mysql漏洞如何打补丁_漏洞治理（漏洞情报）调研报告
weixin_39851457的博客
11-23 1484
君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节(未登陆扫描、被动式扫描)、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。推荐泉哥的一本书《漏洞战争：软件漏洞分析精要...
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
记录开发和安全学习过程中的点点滴滴
04-22 2146
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
YzmCMS跨站脚本漏洞(CVE-2020-22394)复现
玄道的网安博客
11-28 4859
简介 YzmCMS基于 PHP 的轻量级开源内容管理系统。 漏洞概述 YzmCMS v5.5版本存在跨站脚本漏洞，该漏洞源于编辑器中的member contribution function包含一个跨站点脚本(XSS)漏洞。 影响版本 YzmCMS v5.5 环境搭建 到官网下载源码 https://www.yzmcms.com/ 好像官网最近访问不了了，放个百度网盘的 https://pan.baidu.com/s/1y8_4FrGlUUrV0-LaGWJhWA 安装完成后 .
CMS-GetShell漏洞复现
2401_86440467的博客
08-05 2770
使用虚拟机为centos7.6确保docker与docker-compose已安装(如果有需要或者有时间，会做一篇安装流程)下载靶场git clone https://github.com/vulhub/vulhub.git(我这里已经下载，不再演示)进入 /vulhub/wordpress/pwnscriptum 目录下；使用命令docker-compose up -d 开启环境如果启动失败，vim docker-compose.yml修改将上面改为2.1，下面为端口自己随便选择一个未占用即可。
【复现】常见CMS漏洞
m0_59151303的博客
08-04 845
点击【应用】–》【 插件安装】–》【 上传文件】点击【模板】--》【默认模板管理】--》【index.htm】--> 【修改】在文件修改中添加一句话木马…步骤一：点击【模块】–》【广告管理】--》【增加一个新广告】--》在【广告内容】处添加一句话代码–》点击【确定】步骤二：登陆到后台点击【核心】–》【文件式管理器】--》【文件上传】将准备好的一句话代码上传…步骤一：点击【工具】–》 【文件管理】–》 【功能菜单】 --》【上传文件】–》 【解压】
帝国CMS7.5漏洞复现
qq_52469895的博客
04-11 2593
首先去它的后台 http://127.0.0.1/upload/e/admin/index.php 账号密码root 依次 -> [系统]-[系统设置]-[备份与恢复数据]-[备份数据] 抓包把tablename改为phpifno() 注意这里只勾选一个就行了 然后点击备份开始抓包 将tablename改为phpifno 然后放包 看到这里就是刚刚的数据 查看备份说明然后将文件目录下的config.php,将readme.txt改为config.php
cmseasy漏洞复现
qq_52223347的博客
03-10 4586
介绍 提供可视化编辑企业网站管理系统系统、网站模板、以及相关文档资料下载,网站系统完美运 行PHP7环境中。 官方网站: https://www.cmseasy.cn/ cmseasy_7.3.8 任意文件操作漏洞复现 cmseasy_7.6.3.2逻辑漏洞复现 "无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地 存在自定义网站模板功能，这种功能中如果处理不当很可能造成文件任意读、写 或者删除的脆弱性问题，需要着重注意。 一 任意文件操作漏洞复现 进入管理界面–》模块 --》编辑模
Dedecms 最新版漏洞收集并复现学习
墨痕诉清风的博客
09-30 5539
在用户密码重置功能处，php存在弱类型比较，导致如果用户没有设置密保问题的情况下可以绕过验证密保问题，直接修改密码(管理员账户默认不设置密保问题)。这么一次过滤，直接粗暴的将一些特殊字符替换为空，那么我们就可以通过特殊字符绕过上面的全局文件名不能包含php字符的限制，比如文件名为。这样，由于index.php中我们可以控制返回一个输入值和这个输入值经过服务器处理后的md5值。我们可以看到当uid存在值时就会进入我们现在的代码中，当cookie中的last_vid中不存在值为空时，就会将uid值赋予过去，
⽹络安全学习计划
qq_45541451的博客
07-15 6692
网络安全脚本小子学习计划 如何成为脚本小子第N天，制定的学习计划 网络安全的具体学习计划网络安全脚本小子学习计划第⼀阶段~信息安全基础1、信息安全基础2、nmap安装与使⽤3、burpsuite安装与使⽤⼆、Web基础三、Web安全⼊⻔四、信息收集五、漏洞原理第⼆阶段~基础知识学习⼀、程序设计⼆、⽹络技术三、Linux四、数据库拓展第三阶段~渗透测试实战与⽹络安全⼀、web安全基础与拓展⼆、web安全攻防⼀、环境搭建⼆、WEB安全⼯具基础部分三、常⻅web漏洞解析四、web安全⼯具进阶及拓展五、web安全
OpenSSH 安全漏洞(CVE-2018-15473)
08-04
OpenSSH 安全漏洞(CVE-2018-15473)是一个影响OpenSSH版本小于7.7的漏洞。要复现这个漏洞，可以按照以下步骤进行操作： 1. 首先，需要搭建漏洞环境。可以使用vulhub提供的Docker镜像来搭建环境。具体的操作命令如下： ``` cd vulhub/openssh/CVE-2018-15473 docker-compose build docker-compose up -d ``` 2. 接下来，需要替换密钥文件。首先备份原有的密钥文件，可以使用以下命令进行备份： ``` cp -r /usr/local/openssh/etc /usr/local/openssh/etc.bak ``` 然后，将旧版SSH密钥文件替换为新的密钥文件，可以使用以下命令进行替换： ``` cp /etc/ssh/ssh_host_* /usr/local/openssh/etc ``` 3. 如果旧版本是通过源码安装的OpenSSH，建议备份整个openssh目录。可以使用以下命令进行备份： ``` mv /usr/local/openssh /usr/local/openssh.old ``` 这样就完成了OpenSSH安全漏洞(CVE-2018-15473)的复现。[1][2][3]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

haoaaao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值