春秋云境：CVE-2022-25578

已于 2024-03-08 13:00:22 修改
阅读量1.3k 收藏 3
点赞数 1
分类专栏： 春秋云境-靶场 文章标签： 安全 安全漏洞 web安全 网络安全 系统安全
于 2022-11-30 13:36:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laobanjiull/article/details/128113570
版权

春秋云境：CVE-2022-25578

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码

在这里插入图片描述

漏洞介绍

taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码

解题步骤

  1. 访问URL，通过弱口令登录后台：admin/tao
    在这里插入图片描述

  2. 其实进入后台后，按照说的应该就是修改图片中位置进行编辑.htaccess文件，新增以下内容：AddType application/x-httpd-php .jpg，然后在上传图片再进行解析，但是我在实际操作过程中无法上传和新建，只能走别的途径，我感觉还相对简单，如果要按步骤进行的话，我这再推荐一个大哥写的文章：Taocms 代码注入漏洞（CVE-2022-25578）https://blog.csdn.net/huayimy/article/details/127611217，可以学习一下
    在这里插入图片描述

  3. 我就不按照题目要求的进行，直接按照我做的过程进行记录，既然进入了后台，我不能新增文件但是我可以修改文件，并且我还知道网站路径，那就直接修改任意一个php文件，在这里我选择config.php，给这个文件下增加了一句话：：
    在这里插入图片描述

  4. 这样网站的config.php就成了我的shell，直接执行命令获取flag：http://eci-lpc1e5a3xbmw2z1tniz0.cloudeci1.ichunqiu.com/config.php?1=cat%20/flag

在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

Acczdy
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
春秋云境：CVE-2022-25578（文件包含）
m0_65712192的博客
04-21 946
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境靶场CVE-2022-25578漏洞复现(利用htaccess文件进行任意文件上传)
zyh1588的博客
11-15 860
小白复现CVE-2022-25578漏洞
CVE-2022-25578
qq_53768710的博客
03-04 348
CVE-2022-25578 taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
云镜CVE-2022-25578复现
m0_46684679的博客
02-09 399
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境 CVE-2022-4230 夺旗
最新发布
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -hOptions: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads ...
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT...
春秋云镜 CVE-2022-25411
qq_22002773的博客
07-04 421
春秋云镜 CVE-2022-25578
taocms 代码注入 （CVE-2022-25578）复现
weixin_63124284的博客
10-21 599
2018年3月28日，Drupal官方发布新补丁和安全公告，宣称Drupal 6,7,8等多个子版本存在远程代码执行漏洞，攻击者可以利用Drupal网站漏洞，执行恶意代码，导致网站被完全控制。
taocms 代码注入 （CVE-2022-25578）
weixin_57567689的博客
10-21 768
taocms 代码注入 （CVE-2022-25578）
【春秋云境】CVE-2022-25578靶场WP
果粒程
11-29 570
【春秋云境】CVE-2022-25578靶场WP
编辑.htaccess文件执行任意代码（CVE-2022-25578）
热门推荐
Battery的博客
09-23 6万+
CVE-2022-25578是Taocms v3.0.2中存在的一个安全漏洞，该漏洞允许攻击者通过任意编辑.htaccess文件来执行代码注入攻击。Taocms是一个完善支持多数据库（Sqlite/Mysql）的CMS网站内容管理系统，是国内最小且功能完善的基于php+SQLite/Mysql的CMS管理系统。该系统体积小、速度快，包含文件管理、数据采集、Memcache整合、用户管理等强大功能，且跨平台运行，支持SAE、BAE云服务，以及阿里云虚拟主机。
春秋云镜 CVE-2022-25578
qq_22002773的博客
06-30 191
春秋云镜 CVE-2022-25578
【春秋云境】CVE-2022-25578
ZXW_NUDT的博客
02-22 2488
【春秋云境】CVE-2022-25578
Taocms 代码注入漏洞（CVE-2022-25578）
千寻的博客
12-01 1671
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
taoCMS SQL注入漏洞（CVE-2022-25505）
weixin_68999845的博客
08-16 629
可以看出，更新函数不过滤id。最后，将 id 引入 updatelist 函数进行更新，可以看出，总共执行了三个 SQL 语句，并且没有一个 id 被过滤。1.进入后台（/taocms/admin/admin.php?POST请求uri：admin/admin.php，参数id后跟随恶意的sql注入语句，其他参数不存在注入条件。1.下载源码到本地 https://github.com/taogogo/taocms。源码下载url：https://github.com/taogogo/taocms。
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值