[春秋云镜]CVE-2021-40282靶场

最新推荐文章于 2024-05-11 15:12:01 发布
最新推荐文章于 2024-05-11 15:12:01 发布
阅读量5.5k 收藏 2
点赞数 1
分类专栏： 春秋云镜 靶场 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/niubi707/article/details/128173824
版权

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！


靶场介绍

站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。 zzcms8.3中dl/dl_download.php存在sql注入

本次测试使用了弱口令---文件上传---连接数据库---获取flag

春秋云镜开启靶场：

http://eci-2ze4llupfqpdnx28n6wr.cloudeci1.ichunqiu.com/

后台/admin

账号admin 密码admin

网站设置--上传文件

 

 http://eci-2ze4llupfqpdnx28n6wr.cloudeci1.ichunqiu.com/uploadimg_form.php?noshuiyin=1&imgid=2

 

 

上传图片马

 修改为phtml

 

 数据库连接

数据库密码root

  成功获取flag

 

 

春天11-
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
春秋云境：CVE-2021-40282（zzcms注入）
m0_65712192的博客
08-22 361
站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。 zzcms8.3中dl/dl_download.php存在sql注入。
春秋云镜 CVE-2021-40282
qq_22002773的博客
07-29 267
CVE-2021-40282
春秋云境CVE-2021-40282
最新发布
2303_76653367的博客
05-11 378
站长招商网内容管理系统简称 ZZCMS，由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms8.3中dl/dl_download.php存在sql注入。3.进入后，发现文件选项栏能够上传文件，就试一试上传一句话木马。这道题也是让我大开眼界了，第一次做这种类型的，参考wp。4.上传木马，抓包得到文件存放地址5.2.进入后台 /admin。密码为admin/admin。
春秋云镜 CVE-2021-40280
qq_22002773的博客
07-30 345
春秋云镜 CVE-2021-40280
【春秋云境】CVE-2021-40280靶场
2301_78019493的博客
05-19 705
WordPress不仅为大量商业网站和博客提供支持，它也是创建电子商务商店的流行方式，例如可以创建商业网站、电子商务商店、作品集网站、论坛、社交网络等。在Plugin Perfect Survey存在sql注入漏洞
【春秋云境】CVE-2021-44983靶场WP和CVE-2021-40282靶场WP
果粒程
12-14 551
【春秋云境】CVE-2021-44983靶场WP和CVE-2021-40282靶场WP
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
laravel-CVE-2021-3129-EXP-main.zip 写shellexp
12-17
**Laravel 框架中的 CVE-2021-3129 漏洞详解及 EXP 利用** Laravel 是一个流行的开源 PHP Web 应用框架，以其优雅的语法和强大的功能深受开发者喜爱。然而，就像任何其他软件一样，Laravel 也存在安全漏洞。其中之...
CVE-2021-25735:利用CVE-2021-25735
05-14
CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞0x10靶场环境0x20目录结构CVE-2021-22192├── README.md ............... [此 README 说明]├── imgs .................... [辅助 README 说明的图片]├─...
Pfsense漏洞复现(CVE-2021-41282)
qq_69775412的博客
06-15 2249
pfSense® Plus 软件是世界上最值得信赖的防火墙。 该软件赢得了全球用户的尊重和喜爱——安装次数超过 300 万次。 开源技术使之成为可能。 由 Netgate 制成坚固、可靠、可靠的产品产品官网：https://www.pfsense.org/ pfSense 允许经过身份验证的用户获取有关防火墙中设置的路由的信息。 信息是通过执行 netstat实用程序，然后通过 sed调用执行。 虽然命令注入的常见预防模式（即使用 escapeshellarg参数的函数）正在使用中，但是仍然可以注入 sed
【春秋云境】CVE-2021-40282靶场记录
2301_78019493的博客
05-19 738
【CVE-2021-40282】该靶场存在sql注入但我未找到注入点，我用文件上传达到目的
WP-春秋云镜-Unauthorized靶场完全通关指南
qq_45234543的博客
11-23 1399
Unauthorized靶场完全通关指南，手把手教学拿到3个flag
春秋云境Initial WP
m0_62466350的博客
12-05 1045
Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，各部分位于不同的机器上。1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)[外链图片转存中…(img-SvBaevSt-1701756474326)]1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)
春秋云境—Initial
龙狼刺的博客
07-15 1841
Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，各部分位于不同的机器上。在DCSync技术没有出现之前，攻击者要想拿到域内用户的hash，就只能在域控制器上运行 Mimikatz 或 Invoke-Mimikatz去抓取密码hash，但是在2015 年 8 月份， Mimkatz新增了一个主要功能叫"DCSync"，使用这项技术可以有效地 “模拟” 域控制器并从目标域控上请求域内用户密码hash。
CVE-2021-42287、CVE-2021-42278域内提权漏洞
good good study
05-09 2784
域内提权漏洞，CVE-2021-42287、CVE-2021-42278，只需一个普通域用户即可获取域控权限
春秋云镜靶场挑战——Tsclient
Cobra的博客
03-25 2582
目标IP：39.98.73.212 网络拓扑 入口机器 1、使用namp对目标IP进行扫描，发现目标开放了1433端口(MSSQL服务)，3389端口(RDP服务) 2、可以先爆破MSSQL服务，如下可以看出成爆破出密码 3、使用MDUT工具连接Mssql 4、使用xp_cmdshell执行命令发现只有一个比较地低的权限 5、使用CS生成木马，利用MDUT上传木马 6、执行木马上线CS C:/Users/Public/beacon.exe 7、使用土豆提
春秋云镜-Initial-Writeup
qq_35607078的博客
07-11 1052
春秋运镜-Initial-Writeup
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值