春秋云境：CVE-2022-23880

已于 2024-03-08 12:58:48 修改
阅读量1.3k 收藏 6
点赞数 3
分类专栏： 春秋云境-靶场 文章标签： 安全 安全漏洞 web安全 网络安全 cve
于 2022-12-06 20:38:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laobanjiull/article/details/128209840
版权

春秋云境：CVE-2022-23880

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

taoCMS v3.0.2 任意文件上传漏洞：CVE-2022-23880

在这里插入图片描述

漏洞介绍

taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码

解题步骤

  1. 访问URL，通过弱口令：admin/tao，登陆后台
    在这里插入图片描述

  2. 根据题目提示，CMS存在任意文件上传，但是试了一下，应该还有白名单限制，这就不复杂操作了

  3. 直接在文件管理中新建文件，如下图位置：
    在这里插入图片描述

  4. 在【新建文件】前写入：testshell.php，点击【新建文件】：
    在这里插入图片描述

  5. 新建完成后，选择刚才新建的文件，点击【编辑】，并写入shell：
    在这里插入图片描述
    在这里插入图片描述

  6. 访问testshell.php执行命令查看flag：
    在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

Acczdy
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Taocms 代码注入漏洞（CVE-2022-25578）
千寻的博客
12-01 1673
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads (default: 100) $ ./CVE-2013-6117 -f hostfile.txt 1.2.4.4|name.no-ip.org:80|username|password $ ./CVE-2013-6117 -t 1.2.3.4 1.2.4.4|name.no-ip.org:80|username|password 参考：
春秋云镜 CVE-2022-23880
qq_22002773的博客
07-11 123
春秋云镜 CVE-2022-23880
CVE-2022-23880
m0_51674437的博客
07-23 231
CVE-2022-23880漏洞复现和代码审计
taoCMS 任意文件上传（CVE-2022-23880）
weixin_68999845的博客
08-16 723
Taocms v3.0.2 版本存在安全漏洞，该漏洞源于 taoCMS v3.0.2 File Management 模块存在任意文件上传漏洞。2.点击文件管理，在方框中设置文件名称**(不可点击“上传功能”，此功能会访问本地文件，该部分做了文件类型过滤，无法上传php文件)**1.进入后台（/taocms/admin/admin.php?第96行语句存在任意文件的创建（正常对的业务功能是不允许上传php文件的，但新建功能未对文件后缀做任何处理）Taocms是中国的一个微型 Cms（内容管理系统）。
【春秋云境】CVE-2022-23880靶场
2301_78019493的博客
05-19 616
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
春秋云境：CVE-2022-23880（taoCMS v3.0.2 任意文件上传漏洞）
m0_65712192的博客
07-25 591
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
taoCMS后台getshell漏洞复现
m0_52400001的博客
05-23 1039
简介 taoCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统，是国内最小的功能完善的基于php+SQLite/Mysql的CMS 漏洞版本 taocms 3.0.2 开始复现 1.由于本地搭建的系统，我们直接输入amdn/taoj进入管理后台 2.进入管理后台以后我们去看左边的功能栏目，找到文件管理并点开，并发现.htaccess文件 3我们点击编辑这个文件，在文件的最后面添加'AddType application/x-httpd-php .php
春秋云镜靶机
niqiu320的博客
04-10 1428
Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT...
【春秋云境】CVE-2022-23906靶场WP和CVE-2022-23880靶场WP
果粒程
12-03 664
【春秋云境】CVE-2022-23906靶场WP和CVE-2022-23880靶场WP
taoCMS v3.0.2 存在任意文件读取漏洞（CVE-2022-23316）
qq_70303095的博客
11-09 548
taoCMS v3.0.2 存在任意文件读取漏洞（CVE-2022-23316）
taocms 代码注入 （CVE-2022-25578）
weixin_57567689的博客
10-21 776
taocms 代码注入 （CVE-2022-25578）
taoCMS v3.0.2 任意文件上传漏洞(CVE-2022-23880)
qq_69432323的博客
07-23 185
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码。
春秋云境 CVE-2022-23880 taoCMS v3.0.2 任意文件上传漏洞
qq_38409397的博客
03-22 337
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
【架构-16】安全架构设计理论
最新发布
qq_45611002的博客
05-14 458
攻击者的目的只是获取信息，不会改变信息或危害系统。（网络监听、信息截取、流量分析）：可能改变信息或危害系统的攻击就是主动攻击。安全服务和安全机制的对应关系。信息安全体系结构示意图。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值