phpcmsv9.0任意上传漏洞

最新推荐文章于 2024-05-16 03:06:11 发布
最新推荐文章于 2024-05-16 03:06:11 发布
阅读量651 收藏 1
点赞数
分类专栏： PHP代码审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34640691/article/details/109162803
版权
本文详细介绍了phpcms V9.0的一个任意文件上传漏洞，包括漏洞的复现步骤和原理。通过burp抓包工具进行演示，尽管目前尚未深入到代码审计层面，但提供了学习链接以供进一步研究。
摘要由CSDN通过智能技术生成

漏洞存在地址：
在这里插入图片描述burp抓包

POST /phpcms_v9.6.0_UTF8/install_package/index.php?m=member&c=index&a=register&siteid=1 HTTP/1.1
Host: 192.168.0.109
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0
Accept: text/html,application/xhtml+xml,application/xml;q
最低0.47元/天 解锁文章
kongytr
关注
专栏目录
PHPCMS v9本地文件包含漏洞Getshell
fansenliangren的博客
12-01 1479
文件包含是指程序代码在处理包含文件的时候没有严格控制。导致用户可以构造参数包含远程代码在服务器上执行，并得到网站配置或者敏感文件，进而获取到服务器权限，造成网站被恶意删除，用户和交易数据被篡改等一系列恶性后果......
linux phpcms,PHPCMS任意文件下载之exp编写
weixin_31185473的博客
05-25 186
导读学习编写漏洞利用exp，其实原理很简单，就是模拟人工操作。利用代码将漏洞步骤一步步展现出来，今天我们就来和大家一起学习如何编写你自己的exp实验工具：firefox，burp，phpcms9.6.0实验语言：Python3.4实验环境：php+mysql+apache首先我们先来看看今天的phpcms任意文件下载漏洞复现步骤这里可以建议大家去看下phpcms任意文件下载代码审计的思路流程。然后...
PHPcms V9 任意文件上传漏洞
qax
09-04 5901
之前碰到一个站点，存在目录遍历，看到upload目录下上传了好多php的大马，说明这网站肯定是有漏洞的，看了一下网站指纹，是phpcms的，正好借此网站复现一下此漏洞 一丶漏洞简介 此漏洞爆出来的时间是2017年4月份左右，时间比较长了，存在任意文件长传，漏洞利用比较简单，危害很大，可以直接前台getshell。 二丶影响版本 phpcms v9.6.0 三丶漏洞分析 漏洞利用点是注册的地方，我们来看一下网上常用的一个payload: http://127.0.0.1/index.php.
传感与检测技术，Pt100热电阻测温实验报告，江南大学物联网(1)
最新发布
2401_85015014的博客
05-16 621
/返回 x 的系数 k 公式：k = (n sum( xy ) - sum( x ) sum( y )) / (n sum( x^2 )-sum(x) ^ 2)System.out.println(“非线性误差为：” + Math.abs(maxy/fully*100) + “%”);//返回常量系数系数 b 公式：b = sum( y ) / n - k * sum( x ) / n。System.out.println(“灵敏度为：” + Math.abs(s));//返回对应项相乘后的和。
phpcmsV9官方源码漏洞
haocaicai的博客
09-27 1296
（1）、phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。 解决方法：修改/phpcms/libs/classes/attachment.class.php文件143行左右的download方法，在方法开始位置加入： function download($field, $value,$...
php逻辑漏洞,PHPCMSv9逻辑漏洞导致备份文件名可猜测
weixin_42299169的博客
03-11 332
简要描述一处逻辑漏洞导致备份文件名可猜测，影响phpcmsv9所有版本。一、漏洞原理我们知道windows的FindFirstFile(API)有个特性就是可以把<二、漏洞形成程序文件apicreatimg.php里的$fontfile变量可控随后便进入file_exists函数判断。当文件存在和不存在时所返回的页面是不一样的。所以完全可以利用这个点来把长达30多位随机字母名称的备份文件推算...
phpcmsv9.0任意文件上传漏洞解析
01-19
POST /phpcms_v9.6.0_UTF8/install_package/index.php?m=member&c=index&a=register&siteid=1 HTTP/1.1 Host: 192.168.0.109 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Fire...
phpcmsv9.0短信插件安装说明.zip
11-23
【phpcmsv9.0短信插件安装说明】 在IT行业中，网站开发是不可或缺的一环，而phpcms作为一款流行的开源内容管理系统，被广泛应用于各类网站的构建。phpcmsv9.0版本提供了丰富的功能和良好的扩展性，使得开发者能够...
phpcmsV9.6.3升级补丁漏洞修复代码功能二次开发补丁phpcms网站开发教程文档手册
03-18
本压缩包包括多年积累的phpcms网站开发升级补丁，漏洞修复补丁。 其中包括教程文档： 后台安装过程中报错 弹出新窗口而不是新选项卡 浏览器不支持缩略图flash上传改H5 表单发送的邮件不显示表单内容 升级后台编辑器-...
PHPCMS V9专题模块注入漏洞的分析与修复方法
09-29
本文来分析一下PHPCMS V9专题模块注入漏洞
phpcms v9安全检测api漏洞修改方法
09-29
为什么360总是提示Phpcms v9有api漏洞？今天在这里与大家探讨Phpcms V9安全检测api漏洞修改方法
phpcms v9.6.0任意文件上传漏洞复现与原理分析(CVE-2018-14399)
不想当脚本小子的脚本小子
12-26 2936
一、漏洞描述 PHPCMS 9.6.0版本中的libs/classes/attachment.class.php文件存在漏洞,该漏洞源于PHPCMS程序在下载远程/本地文件时没有对文件的类型做正确的校验。远程攻击者可以利用该漏洞上传并执行任意的PHP代码。 二、漏洞影响版本 PHPCMS 9.6.0 三、漏洞环境搭建 1.解压下载的文件,然后把文件放到phpstudy的网站根目录下,浏览器访问127.0.0.1/phpcms/install/install.php,开始安装 在创..
phpcms v9文件上传漏洞复现
qq_50646296的博客
08-21 1920
我们通过软件burp suite 抓包,修改一个变量,不停的发包,我们可以手动或者让软件不停的访问我们呢上传的PHP,如果显示出PHP内容,时间竞争成功。方法：我们发现它只是删除了压缩包里面的文件，但这段代码并不会对解压后的文件夹递归删除，只能对解压的文件直接删除。分析：当程序不递归删除时，我们直接将图片和.php文件压缩上传，会发现图片还在，.php文件被删除了。此时，我们再将其上传，可以看到，我们的PHP文件就被保留下来了。我们创建一个文件夹，放入以下文件，然后将这个文件经行压缩。
phpcms v9.任意文件上传漏洞复现
newlife1441的博客
08-15 4640
如果你也出现上面的情况请试试下面说的方法：这里有一个小坑注意，你在压缩前面的文件时要注意他们在压缩文件中的顺序，意思就是你创建的一个php文件在创建的txt文件的上面就可以成功，只有这样在解压失败后它还是能够保留并将php文件成功解压出来。时间竞争漏洞利用原理其实就是在解压文件后与删除限制的文件之间的时间空隙来利用提前在限制的文件中写好的利用代码在非解压目录下生成新的不会被删除的新文件(木马)，通过这个木马来拿下网站。原理：这里我们通过利用解压文件在解压过程出错会导致后面的递归删除操作不会执行的特点。...
PHPCMS V9 视频分享模块SQL注射漏洞分析
weixin_33720956的博客
12-25 88
其实这个0day前几天就发现了，只是今天放出来是因为我最重要的人。。   废话不多说了,直接上代码分析          \phpcms\modules\video.php(78行代码) /** * * 视频添加方法 */ public function add() { if ($_POST['dosubmit']) { ...
php 牛牛漏洞,phpcms v9 SQL注入漏洞（第二弹）
weixin_35062801的博客
03-29 1176
第二次玩乌云，等待乌云发BB漏洞文件发生在phpcms\modules\member\index.php中392行public function account_manage_info() { // account_manage_info方法，就是更新个人资料if(isset($_POST['dosubmit'])) {//更新用户昵称$nickname = isset($_POST['nickn...
PHPCMS V9 WAP模块注入漏洞
收集盒 Book box
01-03 1189
用到urldecode的变量，入库之前没有进行有效过滤，导致注入产生。   文件位置：/phpcms/modules/wap/index.php 漏洞函数：comment_list() 未过滤参数：$_GET['commentid'] 触发条件：开启WAP模块 触发漏洞：index.php?m=wap&c=index&a=comment_list&comment
php v9最新漏洞,phpcms漏洞
weixin_33304375的博客
03-10 1647
注入exp:import requestsimport sysimport urlliburl = sys.argv[1]print 'Phpcms v9.6.0 SQLi Exploit Code By Luan'sqli_prefix = '%*27an*d%20'sqli_info = 'e*xp(~(se*lect%*2af*rom(se*lect co*ncat(0x6c75616e24...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值