CMS漏洞复现

最新推荐文章于 2024-06-12 21:43:16 发布
最新推荐文章于 2024-06-12 21:43:16 发布
阅读量6.2k 收藏 12
点赞数 1
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43613144/article/details/96479500
版权
本文详细介绍了如何复现CMS系统的漏洞，特别是针对DedeCMS和WordPress的实例。首先解释了CMS的含义和常见类型，接着阐述了复现漏洞的重要性，包括经验积累、实践应用和技能提升。然后，通过DedeCMS V5.7的一个后台漏洞为例，演示了环境搭建、漏洞分析和利用的过程。最后，提到了WordPress的CVE-2018-19287漏洞，说明了环境搭建步骤和启用插件的流程。
摘要由CSDN通过智能技术生成

漏洞复现-看起来就好难的样子，果然就是这样
复现CMS漏洞的意义是什么呢？
1.从实际操作中了解哪种CMS有哪种漏洞，为之后的漏洞挖掘积累经验
2.把做CTF题的经验与实际结合起来，学有所用
3.熟能生巧，练的多了碰到实际情况时才不会无从下手

什么是CMS？

CMS是“Content Management System”的缩写，意为“内容管理系统”。网站的开发者为了方便，制作了不同种类的CMS，可以加快网站开发的速度和减少开发的成本。

常见的CMS：
php类cms系统：dedecms、帝国cms、php168、phpcms、cmstop、discuz、phpwind等
asp类cms系统：zblog、KingCMS等
国外的著名cms系统：joomla、WordPress 、magento、drupal 、mambo。

怎么复现漏洞？

复现漏洞的第一步就是环境搭建，然后就是找到漏洞点，分析漏洞形成的原因，实现get shell或者获得其他的权限

DedeCMS-V5.7-UTF8-SP2
先安装好DEDECMS
1.
在这里插入图片描述2.
在这里插入图片描述3.

最低0.47元/天 解锁文章
奈方时歇
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Web-CMS漏洞
凌云鹤YK
02-21 8349
Web-CMS漏洞Web-CMS漏洞漏洞一:ThinkPHP <5.0.24 Request.php 远程代码执行漏洞漏洞二:ThinkPHP 5 <=5.0.22 远程代码执行高危漏洞漏洞三:微擎最新版SQL注入漏洞四:微擎1.5.4任意用户删除漏洞 Web-CMS漏洞 漏洞一:ThinkPHP <5.0.24 Request.php 远程代码执行漏洞 Url:https:/...
DeDeCMS 漏洞修改汇总
qq_34862577的博客
02-28 3606
1、标题: dedecms模版SQL注入漏洞披露时间: 1970-01-01 08:00:00简介:dedecms的/member/soft_add.php中，对输入模板参数$servermsg1未进行严格过滤，导致攻击者可构造模版闭合标签，实现模版注入进行GETSHELL。解决方案:方案一：使用云盾自研补丁进行一键修复；方案二：更新该软件到官方最新版本或寻求该软件提供商的帮助。【注意：该补丁为云...
Zzzcms 1.75后台地址泄露
09-07
ZZZCMS parserSearch 远程命令执行漏洞和parserSearch 存在模板注入导致远程命令执行漏洞## **二、复现过程** 存在一个比较奇葩的文件直接将一些属于不可访问的zzz_config.php的内容直接给回显了，该信息泄露文件位于plugins/webuploader/js/webconfig.php，可以直接获取到管理后台的管理路径名称，再也不用去爆破admin加3位数字了 通过访问。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
CTF--CMS漏洞总结
热门推荐
woshisz0413的博客
11-27 1万+
CMS漏洞总结 CMS类型题目： 首先判断CMS类型，再查询该CMS曾经出现的漏洞，利用漏洞获取用户名(admin)、密码后进入管理员界面查找注入； 或者上传一句话木马后使用菜刀连接，可能再连接数据库。 (1)CMSEASY类型 可用公开漏洞网站：https://www.seebug.org/appdir/CmsEasy 1.cmseasy 无限制报错注入 步骤：向http://*****/cel...
【漏洞复现】海洋CMS /js/player/dmplayer/dmku/ SQL注入漏洞复现(CVE-2024-29275)
最新发布
siu~
06-12 480
海洋CMS影视管理系统 /js/plaver/dmplaver/dmku/ 接口存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。
CMS知识小结及wordpress的安装与漏洞复现
人若有志,就不会在半坡停止。
09-11 2681
CMS是Content Management System的缩写，意为"内容管理系统"，是一种帮助用户创建、管理和修改网站内容而无需专业技术知识的软件。内容管理系统是一种位于WEB 前端（Web服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet（外网）网站的信息。
23、Web攻防——Python考点&CTF与CMS-SSTI模板注入&PYC反编译
qq_55202378的博客
12-20 425
模板引擎：模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的html代码，模板引擎会提供一套生成html代码的程序，然后只需要获取用户的数据，然后放到渲染函数里，然后生成模板+用户数据的前端html页面，然后反馈给浏览器，呈现在用户面前。如果报错页面的url或者post数据中，有一个参数你是可以控制，且会显示在报错页面中，那么就有可能存在SSTI模板注入。文件，一般python文件改变后，都会重新生成pyc文件。
CTF学习（二）
qq_52696970的博客
08-21 730
CTF学习（二）Web站点信息收集1.CMS指纹识别2.针对CMS漏洞查询3.敏感目录信息4、wordpress测试端口信息收集1.端口介绍2.端口信息收集3.端口攻击4.防御措施 Web站点信息收集 1.CMS指纹识别 CMS（内容管理系统）：整站系统或文章系统。用于网站内容管理。用户只需要下载对应的CMS软件包，部署搭建，就可以直接利用CMS，简单方便。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。 常见CMS： dedecms（织
74cms代码执行漏洞
01-03
74cms代码执行漏洞 docker
php漏洞打包
05-13
网上弄到的php漏洞利用代码。
CSZ CMS 1.2.X sql注入漏洞
09-07
# （CVE-2019-13086）CSZ CMS 1.2.Xsql注入漏洞 ## 一、漏洞简介 CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。 CSZ CMS 1.2.X版本（2019-06-20之前）中的core/MY_Security.php文件存在SQL注入漏洞。该漏洞...
74CMS 3.0 SQL注入漏洞后台.docx
07-07
74CMS 3.0 SQL 注入漏洞后台 本节将对 74CMS 3.0 SQL 注入漏洞后台进行详细分析，首先介绍了攻击环境的搭建，然后对代码进行了详细的审计，最后对漏洞进行了分析。 一、搭建攻击环境 为了进行攻击，我们需要搭建...
cmseasy漏洞复现
qq_52223347的博客
03-10 4408
介绍 提供可视化编辑企业网站管理系统系统、网站模板、以及相关文档资料下载,网站系统完美运 行PHP7环境中。 官方网站: https://www.cmseasy.cn/ cmseasy_7.3.8 任意文件操作漏洞复现 cmseasy_7.6.3.2逻辑漏洞复现 "无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地 存在自定义网站模板功能，这种功能中如果处理不当很可能造成文件任意读、写 或者删除的脆弱性问题，需要着重注意。 一 任意文件操作漏洞复现 进入管理界面–》模块 --》编辑模
安全小白的MiniCMS漏洞复现（一）
小王的储物间
12-15 575
MiniCMS是一个针对个人网站设计的微型CMS。它的特点是：0.不需要数据库在支持，只需要一个可以运行PHP的Web环境。1.只针对个人网站设计，没有复杂的成员管理和权限设置。2.没有分类只有标签，免除发布文章时到底该怎么分类的纠结。3.只有“文章”和“页面”两该个系统，没有“评论”、“插件”、“主题”，让你更专注于创造内容。
青少年CTF-Web-帝国CMS1-3通关记录
zxsctf的博客
12-08 1694
本次进通过平台内题目进行，非真实环境。 首先下发题目链接我们首先先找后台看看后台地址为随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag这道题目和CMS01差不多，但是好像又有天差地别管理员发现你入侵了他的服务器，管理员修改了密码并删除了后门那么我们优先尝试管理员是不是给了一个弱口令经过弱口令爆破登陆成功密码为123456789这道题目考察了一个帝国CMS的漏洞利用，我们先看看帝国CMS03有什
【CTF大赛】2021 DASCTF July cybercms 一探再探
A_991128a的博客
01-05 453
预期解是从后台登录处进行 SQL 注入写入一句话木马，然而咱在做题的时候尝试了另一种思路，用的是后台登录绕过 & 木马上传的打法。由于比赛的时候半天打不通就十分难受，赛后还是想不明白就来稍微深入探究了一下，经过曲折最后终于成功打通了。然而还是没打通，报错和上面的类似，也是 PHP 执行的时候文件目录没权限，只不过可以注意到文件名是。害，赛后看了看大佬的 wp，么得办法，还是得走 SQL 注入写入文件呗。都是可控的，任意改一个就完事了。过滤去掉了，另外把一些关键词过滤为空了，双写绕过就完事了。
Web安全 | EmpireCMS漏洞常见漏洞分析及复现
Javachichi的博客
10-29 2705
本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。
帝国cms7.5垂直越权漏洞复现
01-02
根据提供的引用内容，帝国CMS 7.5版本及之前版本存在一个垂直越权漏洞，通过修改数据库表名可以实现任意代码执行。下面是帝国CMS 7.5垂直越权漏洞的复现步骤： 1. 使用管理员账户登录帝国CMS后台。 2. 访问以下URL：`/e/admin/admin/ebak/phome.php`。 3. 在URL中修改数据库表名，以实现任意代码执行。 请注意，这是一个漏洞复现的示例，仅用于安全研究和教育目的。在实际环境中，请遵循合法和道德的行为准则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值