GreenCMS_v2.3.0603_index.php_CSRF漏洞

最新推荐文章于 2023-09-21 22:54:06 发布
最新推荐文章于 2023-09-21 22:54:06 发布
阅读量417 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全漏洞 渗透测试
抚琴
本文链接：https://blog.csdn.net/qq_42186263/article/details/112510494
版权

GreenCMS_v2.3.0603_index.php_CSRF漏洞

在GreenCMS v2.3.0603中存在CSRF漏洞，它使攻击者可以通过index.php?m=admin＆c=media＆a=fileconnect的content参数,上传任意文件,导致攻击者获取webshell。
1.管理员登录账户，并查看Upload目录，与攻击后做对比：
账户密码：admin/admin
链接：http://IP/admin.php
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

kerve
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
【网络安全---漏洞复现】Tomcat CVE-2024-1938 漏洞复现和利用过程（特详细）
2401_83946826的博客
04-16 1345
python2 ‘Tomcat-ROOT路径下文件读取(CVE-2020-1938).py’ -p 8009 -f /WEB-INF/web.xml 192.168.31.160。
CSRFTester检测是否存在csrf漏洞
不可言传的博客
07-11 1545
条件 CSRFTester1.0工具 自己搭建的某cms 启动CSRFTester并在浏览器中设置好代理 查看弹出的界面 浏览器代理设置为127.0.0.1:8008 开始测试 浏览器开好代理，在要测试的页面填好信息，在确认前打开CSRFTester的start recording，抓取后，马上关闭，减少干扰项，如下图，先点2，再点1，提示成功添加后在点2。 分析抓到的包 下面两个没有携带数据，没有什么用，直接右键删除，我们主要看第一个包。 框里面是我们刚才提交的数据，现在改成其他的数据。 生
GreenCMS_v2.3敏感信息泄露
01-12
GreenCMS_v2.3敏感信息泄露
GreenCMS:基于ThinkPHP 3.2 Framwork的GreenCMS v2.x
05-15
GreenCMS - 基于ThinkPHP 3.2.x的CMS系统 使用必读 版权申明： GreenCMS 欢迎学习交流，版权归作者所有，未经作者同意，不得删除代码中作者信息 关于商业用途： 需在Footer注明使用GreenCMS 或者加入友情链接指向GreenCMS.net 联系方式: Email: greencms(@)zts1993.com GreenCMS交流群: QQ群: 123085170 官方网站: 官方论坛: GreenStudio微博: Contributors: xjh1994 zts1993 others who give us help and advice Milestone: V2.1 2014.1-2015.1 v2.3 2015.1-on going ThinkPHP version Use 3.2.1 Careful when upgrade frame
开源中国官方推荐【GreenCMS】基于SAE版ThinkPHP的CMS系统
weixin_34080571的博客
09-05 160
为什么80%的码农都做不了架构师？>>> ...
TPshop_20171106_v2.0.9.rar
10-07
《TPshop_20171106_v2.0.9.rar：深度解析电商系统软件测试》 TPshop_20171106_v2.0.9.rar是一个压缩包文件，其中包含了名为TPshop_20171106_v2.0.9的电商系统源码或相关资源。这个版本号暗示了这是一个在2017年11月...
逍遥商城_V1.1.3.zip
11-09
逍遥商城_V1.1.3.zip 是一个针对逍遥商城的软件更新版本，其核心目标是提供更稳定、功能更丰富的在线购物体验。这个压缩包很可能包含了商城系统的源代码、数据库结构、配置文件、用户界面资源以及相关的文档资料，...
ECShop_V2.7.3_UTF8_release0411.rar
10-28
ECShop是一款基于PHP语言开发的开源电子商务系统，其版本号为V2.7.3，UTF8编码，此版本发布日期为0411。这个压缩包“ECShop_V2.7.3_UTF8_release0411.rar”很可能包含了ECShop的源代码和其他必要的配置文件，供用户...
cef_binary_3.3578.1870.gc974488_windows64.zip
06-26
3. **安全**：因为CEF基于Web技术，需要关注XSS（跨站脚本）和CSRF（跨站请求伪造）等安全问题。 4. **更新**：定期检查CEF的更新，以获取最新的安全修复和功能增强。 5. **性能优化**：根据应用程序需求进行性能...
PHP-shop.rar_Php sho_savenewgoods_shop.rar php
09-14
4. **Web安全**：防止SQL注入、XSS攻击、CSRF攻击等，确保用户数据的安全。 5. **用户认证和授权**：如session、cookie的使用，实现用户登录、权限管理。 6. **模板引擎**：如Smarty，用于生成动态HTML页面，提高...
使用GreenCMS+SAE搭建博客教程
weixin_33862514的博客
09-07 136
为什么80%的码农都做不了架构师？>>> ...
Redis 未授权访问 CNNVD-201511-230 漏洞复现
Senimo
05-03 1848
CNNVD-201511-230 Redis 未授权访问漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接六、利用工具 一、漏洞描述 Redis 是美国 RedisLabs 公司赞助的一套开源的使用 ANSIC 编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的 API。Redis 中存在未授权访问漏洞，该漏洞源于程序在默认配置下会绑定在 6379 端口，这导致其直接暴露在公网中，可以接受来自任何地址发来的请求。当程序
【网络安全---漏洞复现】shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）
最新发布
m0_67844671的博客
09-21 4153
shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）；Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序；
永恒之蓝 MS17-010 漏洞复现
Nobug_的博客
06-16 840
永恒之蓝 MS17-010 漏洞复现 文章目录永恒之蓝 MS17-010 漏洞复现前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.
漏洞复现
qq_44813849的博客
07-19 5662
CMS漏洞复现 CMS是"Content Management System"的缩写，意为"内容管理系统"。 网站的开发者为了方便，制作了不同种类的CMS，可以加快网站开发的速度和减少开发的成本。 常见cms 环境搭建 CMS官网CMS 网站源码下载源码 下载好后放到本地WWW目录下，然后开启PHPstudy，在浏览器访问 点击我已阅读并继续。然后是环境检测，保存默认即可 接下来是参数配置，需要设...
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
Vulfocus靶场漏洞复现系列—1
tlovejr的博客
03-02 5824
文章目录 前言 一、pandas是什么？ 二、使用步骤 总结 前言 接下来会给大家介绍一些最常见的复现漏洞过程，我所用的是Vulfocus靶场，靶场安装方法已经在上一篇文章讲过，大家可以自行去观看。如果大家想及时获取最新漏洞消息，大家可以直接cnvdhttps://www.cnvd.org.cn/去查看即可，小白入门，如果在博客中有什么错误，还请各位大佬指出。 一、Drupal远程代码执行漏（CVE-2019-6340） 1、漏洞介绍 Drupal官方之前更新了一个非常关键的安全补丁，
from django.views.decorators.csrf import csrf_exempt
05-17
`csrf_exempt` 是一个 Django 装饰器，用于标记一个视图函数，表示在处理该视图函数的 POST 请求时，不需要进行 CSRF 校验。 CSRF（Cross-site request forgery）跨站请求伪造，是一种常见的网络攻击方式。攻击者通过伪装成正常用户的请求，从而实现对网站的非法操作，比如盗取用户信息、发起恶意请求等。 在 Django 中，默认情况下，所有 POST、PUT、DELETE 请求都需要进行 CSRF 校验。这是通过在模板中添加 CSRF token 来实现的。但是，如果需要使用 Ajax 等方式进行异步请求，或者在其他情况下需要绕过 CSRF 校验，就可以使用 `csrf_exempt` 装饰器来标记视图函数。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kerve

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值