sql注入CMSeasy

最新推荐文章于 2024-09-14 20:30:05 发布
最新推荐文章于 2024-09-14 20:30:05 发布
阅读量199 收藏 1
点赞数 9
文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/plutochen05/article/details/141103456
版权

一，实验环境

MySQL5.7.26及以上版本

PHP 5.6.9及以上版本

Apache2.4.39

Vscode phpstudy

二，实验步骤

代码审计，未授权访问

可以看到构造函数ip是通过X_FORWARDED_FOR来获取的，而这个刚好可以伪造，那我们再加着ishtml=1就达成了要点未授权访问

​

可以见得未授权我已经进入

成功拿到cookie安全码通过审计代码中，有远程登陆板块，而可以看到这个板块是从cookie中拿出来安全码，而上一步未授权我们已经成功拿到安全码，拿到后通过xxtea_decrypt这个函数进行解密，解密后进行一个反序列化而通过看这个函数user可以看到很明显user和数据库有关系通过代码分析可以看出这是一个加密函数将这些加密函数的关联函数也提取出来

这里在解密，解密也是用的cookie_pass

将安全cookie添加到我们的index.php后，开始写我们的语句

先序列化再加密再编码

我们需要和源码是反着的，源码：先解码，再解密，再序列化可以看到这个是我们最终运行出来的数据

plutochen05
关注
【漏洞复现】CmsEasy crossall_act.php SQL注入漏洞
失心少年
07-28 203
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！CmsEasy存在SQL注入漏洞，通过文件service.php加密SQL语句执行即可执行任何SQL命令。文件中得到了$key='cmseasy_sql’和加解密方法，构造请求获取密码md5。代码中构造参数sql，然后使用方法unlockString解码执行SQL语句。
cmseasy-sql注入
m0_65350813的博客
08-11 442
这段代码意思：拿到cookie码，将获得的grgs通过base64解码，xxtea_decrypt函数来解密，全部解密后，将参数进行反序列化（unserialize是反序列化函数），反序列化完后，放在getrow,这里getrow函数表示获取数据库一行。根据这个代码，我们考虑注入的一个条件，先是要拿到cookie，找到加密函数xxtea_encrypt。这是第一个漏洞，未授权账号密码，因为代码写的有问题，导致我可以通过代码审计获取到非法进入后台的方式。改：/>-----%2f +---->%2b。
Ajax post sql注入,cmseasy前台无需登录直接获取敏感数据的SQL注入（有POC证明）
weixin_39778582的博客
08-05 423
摘要cmseasy前台无需登录直接获取敏感数据的SQL注入cmseasy 前台无�cmseasy前台无需登录直接获取敏感数据的SQL注入cmseasy 前台无视gpc的sql注入我下载的是最新版本的cmseasy，之前有人提过这里的漏洞，官方进行了修补，但是越修补，越捉急，直接看代码：这里是注册函数的地方celive.class.php(480-497):function xajax_live()...
sql注入pythonpoc_基于python编写PoC
weixin_39746241的博客
12-17 392
0x02 SQL Injection poc编写已知CmsEasy 5.5 UTF-8程序存在SQL注入，乌云漏洞中的漏洞细节比较详细(由于wooyun已经暂停访问，故不上链接了)。·首先，我们需要下载其相关源码，进行本地搭建。·阅读漏洞细节，我们得知其url与payload如下：URL：http://xxx.xxx/celive/live/header.phpPayload:xajax=Live...
sql注入实战-cmseasy注入
2301_79915754的博客
08-13 304
分析：拿到安全码，被base64_decode解码，然后被xxtea_decrypt函数解密，全部解密完之后进行反序列化；未授权登陆：实现__construct函数里面的当两个条件，就不会验证check_admin；这里看一下getrow函数是干嘛的：发现'1 desc' 是在对数据库进行操作；然后user似乎跟数据库有关，这里看一下:table这里发现确实跟数据库有关；因为IP是HTTP_X_FORWARDED_FOR来获取的，可以伪造；现在登陆后台查看cookie安全码位置，复制网址并退出登陆；
360 php SQL注入,CMSeasy SQL注入漏洞一发（bypass自身与360waf）
weixin_33800074的博客
04-11 458
### 简要描述：也不知道重复没有- -!### 详细说明：/lib/default/archive_act.php：```function respond_action() {include_once ROOT . '/lib/plugins/pay/' . front::$get['code'] . '.php';$payclassname = front::$get['code'];$pay...
CMSeasy-SQL注入
wh15320219935的博客
08-07 337
也就是说，我有了密钥，就能构造一个注入语句进行注入，而且因为最后的数据是base64编码过的，所以根本不怕任何waf，比如360webscan。在admin.php文件中我们可以发现如果用户ip等于服务器ip的话且有ishtml=1我们可以直接进行返回并且不会执行check_admin。，并base64解码，解码以后再xxtea解密（密钥就是刚才得到的字符串），解密以后再反序列化得到一个对象，直接放进数据库中查询。在lib\admin\admin_act.php下，我们可以发现远程登录的函数，先获得。
cmseasy漏洞之未授权访问漏洞和sql注入漏洞
banliyaoguai的博客
08-10 1142
下图中到码对args参数首先经过了base64解码，然后经过了一个框架中所带xxtea_decrypt方法的解密，在之后到$user参数时又经过了一次反序列化，所以我们构造的payload就需要将上述过程反着来一遍这样当参数传入进来的时候才可以经过一列加解密转化为我们正常的注入语句。将其解压部署在服务器上后，访问\uploads\install这个路径，然后页面就会显示让你安装，然后按照页面提示修改php版本和mysql版本，然后设置你的数据库参数，最后设置你管理员账号密码就可以安装了。
easycms php7.1,cmseasy sql注入漏洞（无视防御）
weixin_35029527的博客
03-29 1043
cmseasy某处sql注入，无视防御从/celive/live/index.php开始：include('../include/config.inc.php');include_once(CE_ROOT . '/include/celive.class.php');$ac = addslashes($_GET['action']);if ($ac == '1') {$live = new cel...
CmsEasy crossall_act.php SQL注入漏洞.md
04-08
根据提供的文件信息，CmsEasy的crossall_act.php文件中存在一个SQL注入漏洞，这是在IT行业中常见的安全漏洞类型。SQL注入攻击者可以通过这个漏洞在数据库中执行恶意的SQL语句，从而对网站数据库进行非授权的操作。 ...
CmsEasy可视化编辑企业网站商城系统
08-17
7. **安全性**：虽然未详细列出安全相关的文件，但一个成熟的企业商城系统通常会包含安全防护措施，例如防止SQL注入、XSS攻击的过滤机制，以及定期的安全扫描和更新来抵御新出现的威胁。 8. **多语言支持**：从...
CmsEasy代码审计1
08-03
在进行Web应用程序的安全审计时，发现CmsEasy存在一个严重的SQL注入漏洞，这个问题主要源于对用户输入的不安全处理。本文将深入解析这个问题，并提供相关的背景、触发条件以及缓解措施。 CmsEasy是一款基于MVC架构...
4.网络编程
weixin_45476535的博客
09-14 342
程序注册端口：1024-49151。单个协议下，端口号不能冲突。公有端口0-1023。
Java-网络
2301_81543552的博客
09-14 459
Java中的网络编程主要涉及使用Socket类进行网络通信，以及理解各种网络协议。以下是一些关键概念和示例代码，帮助您入门。
使用堡垒机登录ftp服务报网络不可达错误
ajax_beijing_java的博客
09-14 112
解决方法：由于不想安装额外的服务在服务器上，于是想到使用sftp服务代替ftp服务，发现是可以使用的。22端口默认就是启动的，在堡垒机上加了sftp服务，再次连接服务器并使用filezila传输文件 ，文件可以正常传输。至此，问题得到解决。场景：开发同事想使用ftp传输服务，连接服务器时报网络不可达错误。排查发现，如果想使用ftp服务，需要在服务器上部署ftp服务，21端口才会存在，才可以访问该服务。
如何在DPDK中实现协议解析？
Do my best!
09-10 675
在 DPDK 中实现协议解析涉及几个步骤，包括初始化环境、配置网卡、接收数据包、解析数据包并处理数据包。下面将详细介绍这些步骤以及如何在 DPDK 中实现基本的协议解析。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-11 883
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
拥塞控制算法为何失效，网络为何难以测量？
最新发布
Netfilter
09-14 1585
所以你知道实验室仿真的宇宙第一算法为啥拉了吧，也就不用再问为什么部署了 bbr 却还不如 cubic 了吧，如果你还希望研发一个精准的，普适的端到端算法，我劝你改行去卖皮鞋，至少还有很多经理市场。这和上一篇说的测量系统容量的方法并不矛盾，因为对于网络传输系统而言，系统是动态变化的，在流量部署到系统上并开始传输时，没有全局视图，就不能指望全局公平，留下的 gap 是固有的，没法靠算法弥补。，超级经典的一篇论文，我推荐过不止一次，因此我本文不谈异构问题，说点别的，比如拓扑。对，就是要砸，因为我不干了。
CmsEasy crossall_act.php 深入分析：SQL注入漏洞详解
CmsEasy的SQL注入漏洞是一个严重的问题，需要立即采取措施进行修复，以保护网站数据的安全。对于使用CmsEasy的管理员来说，升级到不受影响的版本或应用安全补丁是防止此类攻击的关键步骤。同时，提高开发团队的安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值