某CMS任意命令执行

最新推荐文章于 2023-11-26 04:00:00 发布
最新推荐文章于 2023-11-26 04:00:00 发布
阅读量511 收藏
点赞数
分类专栏： code 审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33020901/article/details/117816835
版权

网站审计 命令执行漏洞 文件上传 mv命令 源码安全
关键词由CSDN通过智能技术生成

N年后的更新

之前项目遇到的网站，云盘上找到的源码，现在拉出来审计一下

 

前边遇到两个文件上传。都校验了后缀名，没办法直接shell。然后快审计完的时候，看到以下信息

感谢开发赏饭吃，搞得一手危险操作。接下来看参数是否能控制即可

mv 查了下文档，-f 是 强制覆盖文件，不提醒

fileName可以看到没办法自己通过穿参执行命令， switch 条件不存在的也没有默认赋值/

serviceName 能看到是函数传进来的，中间switch了一下，不过没有case中也无所谓，反正没修改

看调用的地方，也是 直接传进来就用了，构造一下，就能命令执行了

PD_3569
关注
专栏目录
某cms代码审计之命令执行
化鱼的博客
07-05 354
0x01 序言 在社区看到一个大佬的分析，过程很详细。自己跟着走了一遍，收货颇多。 0x02 话不多说就是干 漏洞出现在App\Weibo\Controller\ShareController.calss.php中的 使用了 I()函数获取了query的值，并进行了解码。然后display模板，看下模板那里 Common/functions.php看下W() W()是渲染的功能， {:W('Weibo/Share/fetchShare',array('param'=>$parse_array))
记一次海洋cms任意代码执行漏洞拿shell(url一句话)
Sea_Sand息禅
03-06 8742
实验环境：海洋CMS6.54(后续版本已该洞已补) 1、后台登录尝试 这个站点是个测试站，站里没什么数据。 进入admin.php，是带验证码的后台登录系统，没有验证码的可以用bp爆破。有验证码的也有一个爆破软件，可以识别验证码的，但是试了试用不了。 后天失败。。。 2、网上搜集该CMS的漏洞 刚才也说了，这个站没什么数据，都是空的，无上传点。 百度搜索海洋CMS的漏洞，有好几...
60. 命令执行篇
Fly_鹏程万里
03-25 572
背景介绍 当应用在调用一些能将字符串转化成代码的函数（如php中的eval）时，没有考虑到用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如php的eval函数，可以将字符串代表的代码作为php代码执行，当前用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类 漏洞成因 几种常用语言，都有将...
『PHP代码审计』飓风CMS1.10存在命令执行漏洞
Ho1aAs‘s Blog
06-06 581
文章目录前言一、漏洞演示二、漏洞分析三、利用四、修复五、总结完 前言 作者：Ho1aAs 博客：https://blog.csdn.net/xxy605 一、漏洞演示 进入飓风CMS后台，选择插件——文件管理 这个插件能够用于管理网站的文件，提供上传、新建文件的功能 在网站根目录新建空php文件，写入命令 <?php phpinfo(); ?> URL访问，触发命令执行 二、漏洞分析 文件管理插件安装在x/plugin/managefile_xxxxxx，插件源码在x/plugin/
CVE-2017-8912 CMS Made Simple命令执行
whatiwhere的博客
05-06 783
CVE-2017-8912 CMS Made Simple命令执行 1）了解命令执行漏洞，并且能够从源码中发现。 2）用eval处理函数，并且过滤不严导致命令执行。 实验步骤 1.1）登录网站 1.2）进入admin后台弱口令登入 1.3）找到能够添加的地址 1.4）点击submit提交后 点击设置项 1.5）点击run后可以看到命令被执行当前中间件的权限是sy...
CVE-2018-19127 phpcms 2008命令执行
鸣蜩十四的博客
01-14 2957
简介 PHPCMS网站内容管理系统是国内主流CMS系统之一，同时也是一个开源的PHP开发框架。phpcms2008老版本type.php存在代码注入可直接getshell。 影响版本 phpcms 2008 漏洞分析 漏洞的位置位于type.php中，在此文件当中包含template变量，template变量是用户能够通过传入参数控制的，同时可以看到该变量之后会被传入template()方法。 跟进template()方法当中，方法把module,template和istag一同传入了template_c
骑士CMS 远程代码执行分析 - Panda1
08-03
攻击者可以通过精心构造的GET参数，使得`$tpl`变量包含恶意PHP代码，从而在服务器端执行任意命令。 为了利用这个漏洞，攻击者需要找到一个途径将恶意代码注入到`$tpl`参数中，然后触发`fetch`方法的执行。通常，这...
74cms v4.2.X任意文件读取漏洞
09-06
74cms任意文件读取漏洞可能导致以下风险： - **数据泄露**：攻击者可以读取到敏感文件，如数据库配置、用户信息等。 - **服务中断**：攻击者可能删除关键文件，导致系统崩溃。 - **权限提升**：结合SQL漏洞，攻击者...
php里pluck,Pluck CMS后台另两处任意代码执行
weixin_39639260的博客
03-23 1687
前言本来是在cnvd上看到了有人发Pluck CMS的洞，但是没有公开细节，便想着自己挖一下。但是审完第一个后发现已经有两位同学写出来了当时自己的思路跟第一个同学一样，第二个同学的思路自己确实没有想到，佩服佩服。但是心有不甘，自己就继续挖掘了一下，又发现了两处可以任意命令执行的地方。正文第一处：过滤不严导致单引号逃逸这个跟第一篇思路一样，只不过找到了另一处未过滤的点在function.php里面b...
命令执行工具
07-29
在IT安全领域，命令执行工具是一种关键的工具，主要用于测试和评估系统安全性。这些工具能够模拟攻击者的行为，探测潜在的命令注入漏洞，以便于安全专业人员及时修复，防止恶意黑客利用。标题“命令执行工具”揭示了...
任意命令执行
09-20 482
任意命令执行原因： 　　当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常命令中，造成命令执行攻击。 　　脚本语言（如PHP）优点是简洁、方便，但也伴随着一些问题，如速度慢、无法接触系统底层，如果我们开发的应用（特别是企业级的一些应...
【代码审计】iZhanCMS_v2.1 代码执行漏洞分析
12-03 496
  0x00 环境准备 iZhanCMS官网：http://www.izhancms.com 网站源码版本：爱站CMS（zend6.0） V2.1 程序源码下载：http://www.izhancms.com/category/Category/index/cid/1 默认后台：http://127.0.0.1/admin/admin/index 默认用户名：admin  密...
海洋CMS v6.53 v6.54命令执行
weixin_30412577的博客
09-10 516
测试下载地址：https://pan.baidu.com/s/1jHQBKFk 至于分析实在是看的一脸懵逼就不累赘了。直接上exp 1 POST /haiyang/upload/search.php HTTP/1.1 2 Host: 192.168.238.128 3 Proxy-Connection: keep-alive 4 Content-Length: 21...
基于tp3开发的cms-前台代码执行
weixin_30795127的博客
05-11 202
内核 thinkphp PbootCMS-V1.2.1 ├─ apps 应用程序 │ ├─ admin 后台模块 │ ├─ api api模块 │ ├─ common 公共模块 │ ├─ home 前台模块 ├─ config 配置文件 │ ├─ config.php 配置文件 │...
CMS常用参数配置指令
qq_42697271的博客
03-20 1468
参数配置 说明 -XX:+UseConcMarkSweepGC 启用CMS -XX:ConcGCThreads 配置并发的GC线程数 -XX:+UseCMSCompactAtFullCollection FullGC后做压缩整理（减少碎片） -XX:CMSFullGCsBeforeCompaction 多少次FullGC后压缩一次，默认是0，代表每次FullGC后都会压缩一次 -XX:CMSInitiatingOccupancyFraction 当老年代使用达到该比例时会触发...
CMS
车晋强的专栏
05-03 832
    CMS，全称Concurrent Low Pause Collector，是jdk1.4后期版本开始引入的新gc算法，在jdk5和jdk6中得到了进一步改进，它的主要适合场景是对响应时间的重要性需求大于对吞吐量的要求，能够承受垃圾回收线程和应用线程共享处理器资源，并且应用中存在比较多的长生命周期的对象的应用。CMS是用于对tenured generation的回收，也就是年老代的回收，目标...
shuipfcms 万能字段的一种写法
weixin_30236595的博客
02-16 244
<select name="info[myid]"> <content action="lists" catid="1" order="id DESC" num="400" > <volist name="data" id="vo"> <option value="{$vo.id}">{$vo.title}</o...
网络最全最详细的经典命令行
weixin_33743661的博客
01-04 94
1.最基本，最常用的，测试物理网络的 ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:\>nslookup Default Server: ns.hesj...
MUYUCMS v2.1：一款开源、轻量级的内容管理系统
最新发布
软希网分享源码的博客
11-26 734
MUYUCMS v2.1：一款开源、轻量级的内容管理系统
PHP命令执行漏洞利用实战：实验与案例
接下来，为了进行实际的实验和学习，我们将搭建一个命令执行漏洞的实验环境，比如使用海洋CMS 6.29版本作为示例。通过在这个环境中动手操作，学员可以更直观地理解漏洞是如何产生的。 然后，我们将展示一个命令执行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值