春秋云镜CVE-2023-38836

于 2024-08-08 20:03:57 发布
阅读量506 收藏
点赞数 18
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74214882/article/details/141035299
版权

打开靶场环境

点击发现一个登陆框，弱口令试一下

发现账号密码为admin,password

随便点击点击

Media发现这里可以上传文件上传木马试试

<?php @eval($_POST["wjq"]); ?>

发现不能上传php文件

php内容

修改他的格式

抓包绕过一下

302就可以其实已经写进去了点一下4.php的view复制路径

蚁剑远程连接

获得shell

mouyu⇔
关注
  • 18
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
[春秋云镜] CVE-2023-38836
m0_73649671的博客
04-21 1338
$finfo->file($tmp_name) 这行代码使用了 PHP 中的 FileInfo 扩展（File Information），它提供了一种获取文件信息的方式，特别是文件的 MIME 类型。 具体来说，$finfo->file($tmp_name) 这行代码的作用是读取临时文件的内容并返回其 MIME 类型。 然而这存在漏洞，它是对比文件的前几个字节来确定文件的 MIME 类型。 若我们在shell.php文件里前几个字节加上GIF89a 则这个文件的 MIME 类型 将会是image/gi
春秋云镜CVE-2023-38836漏洞复现（图文）
最新发布
q18403417955的博客
07-12 111
CVE-2023-38836
春秋云镜 CVE-2023-26469
qq274575499的博客
03-29 1899
Jorani是一款开源的员工考勤和休假管理系统，适用于中小型企业和全球化组织，它简化了员工工时记录、休假请求和审批流程，并提供了多语言支持以满足不同地区的需求。在 Jorani 1.0.0 中，攻击者可以利用路径遍历来访问文件并在服务器上执行代码。
春秋云镜 CVE-2023-1313
qq274575499的博客
04-03 1034
cockpit在2.4.1版本之前存在任意文件上传漏洞PS：通过在浏览器中打开/install来运行安装。
春秋云镜 CVE-2023-48864
qq274575499的博客
05-06 768
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS v4.8版本存在安全漏洞，该漏洞源于通过 /web_inc.php 中的 languageID 参数发现包含 SQL 注入漏洞。
春秋云镜CVE-2023-34843
2303_76653367的博客
05-19 417
traggo/server 版本 0.3.0 容易受到目录遍历的攻击。
春秋云镜 CVE-2023-27179
qq274575499的博客
03-28 794
GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。
春秋云镜 CVE-2023-51048
qq274575499的博客
04-21 598
S-CMS v5.0 被发现存在SQLI
春秋云镜CVE-2023-37474
2303_76653367的博客
05-19 523
Copyparty是一个可移植的文件服务器。在1.8.2版本之前的版本存在一个CTF技巧，该漏洞位于`.cpr`子文件夹中。路径遍历攻击技术允许攻击者访问位于Web文档根目录之外的文件、目录.
春秋云镜 CVE-2023-2130
qq274575499的博客
04-01 753
在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击。
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
在2023年，OpenSSH发现了一个名为CVE-2023-38408的安全漏洞，这个漏洞可能允许攻击者在特定条件下绕过身份验证或执行未授权的操作，对系统安全构成威胁。为了保护您的系统不受此漏洞影响，及时升级到OpenSSH 9.5p1...
Citrix ADC（CVE-2023-3519）版本升级包
07-27
在当前场景中，我们关注的是一个针对Citrix ADC的安全更新，该更新与CVE-2023-3519漏洞相关。CVE（Common Vulnerabilities and Exposures）是一种标准化的系统，用于识别网络安全漏洞，而CVE-2023-3519是一个特定的...
CVE-2023-25157-main(1).zip
07-19
在此次描述的案例中，我们关注的是CVE-2023-25157，这是一个针对GeoServer的SQL注入漏洞。 **SQL注入** 是一种常见的网络安全攻击手段，攻击者通过构造恶意的SQL语句来欺骗数据库管理系统，从而获取未经授权的数据...
cve-2023-1454
04-24
漏洞描述： JeecgBoot是一款基于代码生成器的低代码开发平台。 企业Web应用程序的Java低代码平台JEECG-Boot（v3.5.0）最新未经授权的SQL注入。 影响范围： 攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息...
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户...
CVE-2023-28252 CLFS Windows 本地提权漏洞 POCC 源码
08-23
CVE-2023-28252 是一个存在于 clfs.sys(通用日志文件系统驱动程序)中的越界写入漏洞。 卡巴斯基披露该在野0day提权漏洞是一个越界写入（增量）漏洞，当目标系统试图扩展元数据块时被利用来获取system权限———...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值