墨者靶场 初级：BeesCMS系统漏洞分析溯源

最新推荐文章于 2023-12-26 19:12:21 发布
最新推荐文章于 2023-12-26 19:12:21 发布
阅读量2.2k 收藏 6
点赞数 1
分类专栏： 靶场实战 文章标签： 安全 渗透 kali
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43233085/article/details/104007800
版权
墨者靶场 初级：BeesCMS系统漏洞分析溯源题目背景介绍实训目标解题方向解题步骤题目背景介绍某人搭建BeesCMS网站，邀请“墨者”安全工程师测试网站的安全性。实训目标1、了解BeesCMS；2、了解此漏洞形成的原因；3、掌握此漏洞的利用方式；解题方向根据网站目录，找到利用漏洞。提示：网站位于"/var/www/html/"目录下。解题步骤启动靶机，访问链接，是个企业网...
摘要由CSDN通过智能技术生成

墨者靶场 初级：BeesCMS系统漏洞分析溯源

题目

在这里插入图片描述

背景介绍

某人搭建BeesCMS网站，邀请“墨者”安全工程师测试网站的安全性。

实训目标

1、了解BeesCMS；
2、了解此漏洞形成的原因；
3、掌握此漏洞的利用方式；

解题方向

根据网站目录，找到利用漏洞。
提示：网站位于"/var/www/html/"目录下。

解题步骤

启动靶机，访问链接，是个企业网站系统。
在这里插入图片描述
不难发现网站的登录页在/admin/login.php。
在这里插入图片描述
对参数进行测试，发现用户名存在sql注入。

admin' 				报错
admin' or 1=
最低0.47元/天 解锁文章
CNwanku
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTF-BeesCMS系统漏洞分析溯源
asd158923328的博客
08-21 4613
根据题意 漏洞原因：因为BeesCMS后台登陆页面存在sql注入，可以被用来写入一句话木马或者查看管理员密码 进入环境，通过御剑工具扫描网站目录，发现/admin/login.php 首先在用户名 中 输入 ‘ 出现了报错， 确认后台登陆页面的user 有存在sql注入。 然后输入 ‘ or 1=1 # 就返回了正常的登陆失败的页面。 sql 回显可以看出有五个字段 所以尝试 ‘ unio...
【代码审计初探】beescms v4.0_R SQL
wodafa的博客
02-20 1627
本文原创作者： 0h1in9e，本文属i春秋原创奖励计划，未经许可禁止转载！ 0x01 前言 前段时间去尝试审计一款cms系统，恰巧在补天上看到有Beescms相关漏洞，于是去官网下载了个学着审计了下。后来找出了Bypass 全局防护的SQL Injection .当时心情 激动地去补天提交。结果悲催的是在我提交的前几天有人提交了。下面进入正题，大神请绕道！ 0x02 目标
某站点cms系统渗透测试
qq_36585338的博客
07-27 308
通过前期信息收集，发现目标站点是beescms建站系统所搭建，而beescms v4.0存在后台sql注入漏洞：Beescms v4.0由于后台登录验证码设计缺陷以及代码防护缺陷导致存在bypass全局防护的SQL注入。
BEESCMS企业网站管理系统源码 v4.0.zip
07-06
BEESCMS企业网站管理系统拥有简单方便的模板标签，能够快速做出模板;自定义表单，自定义模型，内置新闻、下载、产品、招聘、单页模型;SEO功 能，每个页面都可以单独SEO优化;多语言，多风格，每种语言每个页面都可以定义风格;html静态页面生成功能;BEES还可以自定义flash引导页。 BEESCMS企业网站管理系统源码 v4.0 更新日志 修复：留言本内容截取问题； 程序：去除HTML生成，更改为伪静态； 程序：增加手机版本，标签、模板和电脑版一样； 程序：优化一部分后台功能； 模板：新增默认手机模板； 修复：其它一些BUG。 BEESCMS企业网站管理系统源码主要特性 1、支持多种语言 BEES支持多种语言，后台添加自动生成，可为每种语言分配网站风格。 2、功能强大灵活 BEES除内置的文章、产品等模型外，还可以自定义生成其它模型，满足不同的需求 3、自定义表单系统 BEES可自定义表单系统，后台按需要生成，将生成的标签加到模板中便可使用。 4、模板制作方便 采用MVC设计模式实现了程序与模板完全分离，分别适合美工和程序员使用。 5、用户体验好 前台、后台、会员中心模板都采用 DIV CSS，兼容 IE 和 Firefox 浏览器，访问速度快。 6、支持用户反馈信息 7、SEO优化 可设置网站SEO参数及所有页面SEO信息，如关键词、页面描述等； 可全站生成静态html页面 8、输出内容全部后台设置 BEESCMS企业网站管理系统源码截图 相关阅读 同类推荐：企业网站源码
墨者学院_BeesCMS系统漏洞分析溯源
cc_de_csdn的博客
08-22 961
墨者学院——BeesCMS系统漏洞分析溯源 1、打开用御剑扫描出admin/login.php登录界面 2、输入1’报错，存在注入 3、在user处构造代码直接写入shell，注意验证码是要最新的 4.菜刀连接得到KEY 大概是这么个流程，这样就得到KEY。 ...
BeesCMS系统漏洞分析溯源(墨者学院)
weixin_44300286的博客
05-13 1341
0x01、信息收集 拿到网站，先扫描目录，发现有后台登录界面 尝试登录，发现弱口令admin/admin成功进入后台 找到上传文件的地方准备文件上传 但是多次尝试都未能成功，就算普通图片也没法上传 0x02、sql注入 后来发现在登录界面有sql注入 经过尝试发现过滤了一些关键字 user=admin' uni union on seselectlect updatexml('1',concat('~',(seselectlect database())),'1')#&password=123
【无标题】beesCMS系统漏洞分析溯源-靶场
qq_56150805的博客
03-15 486
beesCMS系统漏洞分析溯源-靶场-墨者学院
BEECMS靶场 --＞漏洞挖掘
huohaowen的博客
12-26 1352
本篇blog包含文件上传，弱口令，存储型XSS
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
墨者靶场 post ,DB2,绕过登录，sql注入四关
最新发布
07-22
通关攻略墨者靶场 post ,DB2,绕过登录，sql注入四关
BEESCMS企业网站管理系统 3.4.rar
05-27
BEESCMS企业网站管理系统拥有简单方便的模板标签，能够快速做出模板；自定义表单，自定义模型，内置新闻、下载、产品、招聘、单页模型；SEO功 能，每个页面都可以单独SEO优化；多语言，多风格，每种语言每个页面都可以定义风格；html静态页面生成功能；BEES还可以自定义flash引导页。BEES企业网站管理系统是一个基于PHP Mysql架构的企业网站管理系统。BEES采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，多种语言分站，为企业网站建设和外贸提供解决方案。 BEESCMS企业网站管理系统 3.4 更新内容:2014-04-09 修复：后台内容列表删除没反应的问题 程序：表单增加验证码 程序：默认增加一个反馈表单 程序：搜索功能更改为只搜索产品内容 模板：更改默认模板风格 主要特性： 文章/产品等多内容 拥有文章、产品、下载、招聘、订单等企业网站内容模型，同时还可以自定义内容模型。 在线QQ/旺旺等营销客服 可以添加企业QQ、淘宝、阿里巴巴、MSN等多种客服，采用分组管理，一次添加多次使用 多语言外贸/多语言内容同时发布 可以自定义多种语言，使用不同的风格，内容可以同时发布到企业网站各类语言中。 多图上传/图文发布 同时上传多张企业产品图片，分类管理图片，一次上传多次使用，可视化编辑，排版更容易。 seo优化/生成静态html页面 后台seo功能，可以优化到产品图片。全站生成html页面，并且可以自定义生成的页面名称 模板/友情链接/留言/反馈/会员等多系统 模板和程序完全分离，后台可以直接修改管理模板。多种内置系统完全满足企业需求。
BageCMS（八哥CMS）v3.1.3.zip
07-06
BageCms是一款基于php5 mysql5开发的多功能开源的网站内容管理系统。使用高性能的PHP5的web应用程序开发框架YII构建，具有操作简单、稳定、安全、高效、跨平台等特点。采用MVC设计模式，模板定制方便灵活，内置小挂工具，方便制作各类功能和效果，BageCms可用于企业建站、个人博客、资讯门户、图片站等各类型站点。 BageCMS（八哥CMS）特点 1.开源免费 无论是个人还是企业展示型网站均可用本系统来完成 2.数据调用方便快捷 自主研发的数据调用模块，能快速调用各类型数据，方便建站 3.应用范围广 这套系统不是企业网站管理系统，也不是博客程序，更不是专业的图片管理系统，但它却具备大部分企业站、博客站、图片站的功能 4.安全高性能 基于高性能的PHP5的web应用程序开发框架YII构建具有稳定、安全、高效、跨平台等特点 5.URL自定义 系统支持自定义伪静态显示方式，良好的支持搜索引擎SEO。个性化设置每个栏目、内容的标题标签、描述标签、关键词标签 6.自定义数据模型 系统可自定义数据模型满足各种表示形式和字段需求 7.完善的后台权限控制 特有的管理员权限管理机制，可以灵活设置管理员的栏目管理权限、网站信息的添加、修改、删除权限等 BageCMS（八哥CMS）v3.1.3更新日志 此次更新仅做安全问题进行修正，未涉及到程序的功能升级。 BageCMS（八哥CMS）前台截图 BageCMS（八哥CMS）后台截图 后台地址：http://demo.bagecms.com/admini 用户：bagecms 密码：bagecms 相关阅读 同类推荐：站长常用源码 BageCMS安装教程：http://down.admin5.com/info/2013/0926/105491.html
BEESCMS企业网站管理系统 v3.3.zip
07-06
BEESCMS企业网站管理系统拥有简单方便的模板标签，能够快速做出模板；自定义表单，自定义模型，内置新闻、下载、产品、招聘、单页模型；SEO功 能，每个页面都可以单独SEO优化；多语言，多风格，每种语言每个页面都可以定义风格；html静态页面生成功能；BEES还可以自定义flash引导页。BEES企业网站管理系统是一个基于PHP Mysql架构的企业网站管理系统。BEES采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，多种语言分站，为企业网站建设和外贸提供解决方案。   V3.3_R_20131010 后台操作：更改后台界面及其一些操作 后台操作：副标题默认获取主标题的内容 后台操作：更改下级栏目添加完成后返回栏目列表 后台操作：修复内容添加时头条/推荐等标示不起作用 后台操作：自定义内容静态页命名更改为不自动获取标题，需要手动添加，为空使用默认命名 模板函数：上一页/下一页函数更改为可以获取图片/链接/标题 模板函数：修复表单调用函数无参数的时候调用错误。 模板函数：增加一个自动获取关键字内容函数，获取的关键字为页面的关键字，可以使用到首页/列表页/内容页 结构优化：图片上传命名更改为使用alt命名，alt为空使用默认命名，上传界面增加是否自定义命名选择 结构优化：规范URL链接，前台页面链接全部更改为绝对路径http访问 模板优化：默认及其官方模板内容页title更改为获取副标题，没有副标题获取主标题 模板优化：默认及其官方模板首页标题更改为网站设置时的首页标题，没有使用网站名作为标题 其它：修复其它一些BUG   主要特性： 文章/产品等多内容 拥有文章、产品、下载、招聘、订单等企业网站内容模型，同时还可以自定义内容模型。 在线QQ/旺旺等营销客服 可以添加企业QQ、淘宝、阿里巴巴、MSN等多种客服，采用分组管理，一次添加多次使用 多语言外贸/多语言内容同时发布 可以自定义多种语言，使用不同的风格，内容可以同时发布到企业网站各类语言中。 多图上传/图文发布 同时上传多张企业产品图片，分类管理图片，一次上传多次使用，可视化编辑，排版更容易。 seo优化/生成静态html页面 后台seo功能，可以优化到产品图片。全站生成html页面，并且可以自定义生成的页面名称 模板/友情链接/留言/反馈/会员等多系统 模板和程序完全分离，后台可以直接修改管理模板。多种内置系统完全满足企业需求。
第30天：WEB漏洞-RCE代码及命令执行漏洞全解1
08-03
1. **墨者靶场**：提供了黑盒和白盒环境下的命令执行与代码执行漏洞模拟，帮助测试和学习漏洞利用和防御。 2. **Javaweb-Struts2框架类RCE漏洞**：Struts2框架中的某些版本存在远程代码执行漏洞，通过精心构造的请求...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
内部靶场系列|BeesCms
白帽子凯哥聊黑客
05-30 1025
校验上传文件的content-type字段，如果content-type字段是允许上传的类型，则上传成功，否则上传失败。所以这里我们只要在数据包中修改content-type字段，就可以绕过上传校验，上传webshell。审计代码得知，该靶场的Content-Type白名单是image/gif。，只是这靶场我把Content-Type白名单限定到只有一个。修改Content-Type白名单为 image/gif。1、 弱口令进入系统后台，文件上传。1、 使用弱口令登录进后台。2、 文件上传点的逻辑。
BeesCMS系统漏洞分析溯源
qq_45927819的博客
11-14 4904
先使用御剑扫一波，发现后台登录界面admin/login.php： 用户名一栏输入单引号，发现存在sql注入， 当输入admin’ or 1=1#后又返回正常的报错界面 看来闭合符号为单引号 注入开始： admin' union select 1,2,3,4,5# union 和select被过滤了 既然存在报错信息，我们就尝试报错注入，经过尝试and也被过滤了，and用an and d代替，union用un union ion代替，select用selselectect代替： 报错注入 adm.
墨者学院-CMS系统漏洞分析溯源(第6题)
ploto_cs的博客
10-15 313
CMS系统漏洞分析溯源(第6题) 一．解题思路 得到用户名之后爆破密码登录后台，再写入一句话木马 二．操作步骤 1.御剑扫描 可以看到后台登录界面为http://ip:port/servlets/ 2.后台登录： 已知用户名为mozhe777 登录后台 使用Burpsuite抓包，进行暴力破解 设置类型为sniper 开始攻击 得到密码为qwer1234 3.成功登录后台，导出数据库，添加一句话 在导出的文件中添加以下字段 Drop TABLE IF EXISTS emlog_shell; C
墨者靶场sql布尔盲注
10-09
针对墨者靶场的 SQL 布尔盲注，你需要先了解 SQL 注入的基本概念和实现方式。在进行布尔盲注时，需要通过构造特定的 SQL 语句来判断数据库中是否存在某些数据或条件，从而实现注入攻击。以下是一些可能用到的注入...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值