春秋云镜CVE-2023-38836漏洞复现（图文）

最新推荐文章于 2024-09-12 13:40:50 发布
最新推荐文章于 2024-09-12 13:40:50 发布
阅读量142 收藏
点赞数 3
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q18403417955/article/details/140382336
版权

1.点击

2.弹出登陆页面

  1. 尝试弱口令爆破（admin，password）
  2. 登陆成功
  3. 寻找功能点
  4. 上传一句话木马

  1. 上传失败

  1. 修改木马，设置GIF头，重新上传，成功

  1. 点击VIEW复制路径后使用中国蚁剑连接

  1. 找到flag

林鸱鸟123
关注
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839)
qq_51577576的博客
03-12 1731
[ vulhub漏洞复现篇 ] WebLogic Server 远程代码执行漏洞复现 (CVE-2023-21839) WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java应用服务器软件之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到14c版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件，以及OEPE开发工具。
春秋云境：CVE-2022-32991[漏洞复现]
如有错误感谢斧正
04-17 459
则我们的目标就在于寻找welcome.php地址以及相关的可注入eid参数。该漏洞是由于welcome.php中的eid参数包含了SQL注入漏洞。可以看到这里的URL地址就出现了welcome.php和eid参数。进入了home目录，这里有三个话题可以选择开启。先在页面正常注册、登录一个账号。拿到了四个数据库，继续选择ctf库进行爆表。随便选择一个进行开启点击Start即可。进入后查看网页URL。
CVE-2022-30887漏洞复现
weixin_45177807的博客
11-06 2296
CVE-2022-30887漏洞复现
CVE-2023-38836~文件上传漏洞【春秋云境靶场渗透】
weixin_67832625的博客
07-31 280
春秋云境模拟真实靶场环境，本题运用了文件上传的漏洞，对环境进行渗透，详细介绍了解题思路。
[春秋云镜] CVE-2023-38836
m0_73649671的博客
04-21 1393
$finfo->file($tmp_name) 这行代码使用了 PHP 中的 FileInfo 扩展（File Information），它提供了一种获取文件信息的方式，特别是文件的 MIME 类型。 具体来说，$finfo->file($tmp_name) 这行代码的作用是读取临时文件的内容并返回其 MIME 类型。 然而这存在漏洞，它是对比文件的前几个字节来确定文件的 MIME 类型。 若我们在shell.php文件里前几个字节加上GIF89a 则这个文件的 MIME 类型 将会是image/gi
CVE-2022-32991漏洞复现（春秋云镜手工注入sql+自己配置内网环境）
c0529的博客
12-15 304
Web Based Quiz System v1.0版本存在SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。得到了flag，就可以交了，这些过程证明了该漏洞可以利用于查询该数据库的敏感信息，可以利用这些方式得到数据库中用户的账户密码等等。从onder by 1一直尝试到order by 6，只有6报错，发现该表有五个字段。查询数据库中的所有表的名字，利用数据库自带的表,得到了所有的表。用hackbar插件输入（火狐浏览器）看到了flag表，查询表内的列。
【春秋云境】 CVE-2022-24663复现
小高工作室
11-24 2484
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php。提示任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。发现是个wp的后台。返回状态码为200表示成功。这里指的是任意PHP代码并且是任意位置。
CVE-2023-21839漏洞复现
qq_34914659的博客
02-28 4116
CVE-2023-21839漏洞复现
CVE-2020-2883漏洞复现
玄道的网安博客
09-12 1898
影响版本 Oracle WebLogic Server 10.3.6.0.0 Oracle WebLogic Server 12.1.3.0.0 Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0 环境搭建 我这里使用得是12.1.3.0.0 选择第三个选项，其他默认 Your-IP:7001/console打开网站即可 Poc地址：https://github.com/zhzyker/exphu
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
春秋云境CVE-2023-38836
2303_76653367的博客
05-17 488
BoidCMS v.2.0.0 存在文件上传漏洞，远程攻击者可通过添加 GIF 头部绕过 MIME 类型检查，执行任意代码。
春秋云境：CVE-2022-22947
一只爱吃橙子的羊
01-20 843
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可通过该漏洞恶意创建允许在远程主机上执行任意远程执行的请求。
ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞 CVE-2015-1427 漏洞复现
ADummy的博客
02-24 873
ElasticSearch 命令执行漏洞（CVE-2014-3120） by ADummy 0x00利用路线 ​ Burpsuite抓包—>java代码放入json—>有回显命令执行 0x01漏洞介绍 ​ CVE-2014-3120后，ElasticSearch默认的动态脚本语言换成了Groovy，并增加了沙盒，但默认仍然支持直接执行动态语言。本漏洞：1.是一个沙盒绕过； 2.是一个Goovy代码执行漏洞。 ​ jre版本：openjdk:8-jre ​ elasticsearc
[漏洞复现]Apache Struts2/S2-005（CVE-2010-1870）
k5664524的博客
01-12 549
struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(u0023)或8进制(43)即绕过了安全限制，对于S2-003漏洞，官方通过增加安全配置(禁止静态方法调用和类方法执行等)来修补，但是安全配置被绕过再次导致了漏洞，攻击者可以利用OGNL表达式将这2个选项打开。
[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）
k5664524的博客
01-16 1640
Apache POI 3.10.1 之前的 OPC SAX 设置允许远程攻击者通过 OpenXML 文件读取任意文件，该文件包含与 XML 外部实体 (XXE) 问题相关的 XML 外部实体声明和实体引用。
零基础考过软考信息系统项目管理师经验分享
最新发布
逸尘谈PM
09-12 1336
首先来说说考试的大致安排：分为综合知识、案例分析和论文写作这三大部分。早上先进行综合知识考试，下午接着进行案例分析和论文写作。每门课75分满分，45分及格。但别高兴得太早，单独通过一门或两门是没有用的，成绩不会保留到下次，不及格的话，下次必须重新参加三门考试。再详细讨论一下这三门课的具体情况：（现在是机考了，时间上安排会有所不同）软考高级考试包括综合知识、案例分析和论文写作三个部分。综合知识考试时间为早上9点到11点半，共包括75个选择题和客观题。
春秋云镜CVE-2023-38836
06-15
很抱歉，由于安全性和隐私保护原则，我无法提供详细的CVE（Common Vulnerabilities and Exposures）报告或漏洞分析，尤其是对于特定的漏洞如春秋云镜的CVE-2023-38836。CVE是一个由美国国家网络安全中心维护的系统，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值