玩了下JeeCms命令执行漏洞

最新推荐文章于 2024-08-08 17:56:47 发布

NilLazy

最新推荐文章于 2024-08-08 17:56:47 发布

阅读量6.8k

点赞数

分类专栏：渗透测试文章标签：网络安全

本文链接：https://blog.csdn.net/nillazy/article/details/53358998

版权

这篇博客讲述了作者尝试利用JeeCms的命令执行漏洞进行渗透测试的经历。先后尝试了两个站点，第一个站点由于内网限制未能成功开启3389端口，第二个站点是FreeBSD系统且命令执行无回显，上传文件失败。虽然最终没有实质性突破，但作者在过程中发现了有趣的发现。

摘要由CSDN通过智能技术生成

第一个站点

首先看了下信息，是管理员权限 (好像这种命令执行漏洞都是administrator权限吧。。。

然后就是看下开没开3389了。。

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1028           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:5631           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:6666           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:7777           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8009           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8010           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8080           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8090           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:8100           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:9089           0.0.0.0:0              LISTENING
  TCP    127.0.0.1:2891         127.0.0.1:8100         LAST_ACK
  TCP    127.0.0.1:3171         127.0.0.1:8100         LAST_ACK
  TCP    127.0.0.1:4391         127.0.0.1:8100         TIME_WAIT
  TCP    127.0.0.1:4400         127.0.0.1:8100         ESTABLISHED
  TCP    127.0.0.1:8006         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:8012         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:8100         127.0.0.1:4400         ESTABLISHED
  TCP    192.168.5.41:80        172.18.10.2:41405      EST