CTF/CTF练习平台-phpcmsV9【phpcms 9 6 漏洞利用】

最新推荐文章于 2024-08-24 09:35:13 发布
最新推荐文章于 2024-08-24 09:35:13 发布
阅读量494 收藏 4
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43679507/article/details/86229274
版权
本文介绍了CTF比赛中利用phpcms V9.6版本的漏洞进行文件上传攻击的过程。通过百度搜索获取模板信息和漏洞详情，参考相关博客了解漏洞利用方法。在实践中遇到的错误包括文件源问题和文件格式转换。最终成功上传一句话木马并获取flag。提醒读者做题时保持素质，分享了人工智能教程资源。
摘要由CSDN通过智能技术生成
               

原题内容：

一个靶机而已，别搞破坏。

多谢各位大侠手下留情，flag在根目录里txt文件里
http://120.24.86.145:8001/


首先打开题目链接，可以观察到版本信息


首先想到的是，这很明显是个模板网站，百度走起，get几条有用信息


获得该模板基本目录信息

其次百度很明显可以看到phpcms漏洞信息，版本9.6的，这是很明显的信息了，先试试，不行再走普通流程（看到题目的tips说手下留情，就觉得应该是个很简单的办法，不是各种暴力手段）


这里参考了两个博客：

PHPcms9.6.0 最新版任意文件上传漏洞

最低0.47元/天 解锁文章
还可以啦
关注
反序列化复现CVE-2016-7124 AND phpcms v9.6.0任意文件上传漏洞 CVE-2018-14399
qq_43400414的博客
12-03 553
反序列化复现CVE-2016-7124 这里以一道CTF题目为例子 可以看见在sercet类中所存在的三个方法都是魔法函数，具体含义已在注释中写明 可以看出来我们需要传入一个变量为val，然后通过destructd函数输出得到我们flag.php，但是由于存在wakeup函数，导致我们反序列化后的$file始终为index.php，所以我们就需要绕过wakeup函数，使他不执行。 我们先看一看正常情况下，这段代码输出的序列化对象。 O:6:"sercet":1:{s:12:"s..
phpcms2008漏洞利用工具
10-13
phpcms2008漏洞利用工具 phpcms2008漏洞利用工具
CTF/CTF练习平台-phpcmsV9【phpcms 9.6 漏洞利用】
Sp4rkW的博客
08-29 8914
原题内容： 一个靶机而已，别搞破坏。 多谢各位大侠手下留情，flag在根目录里txt文件里 http://120.24.86.145:8001/ 首先打开题目链接，可以观察到版本信息 首先想到的是，这很明显是个模板网站，百度走起，get几条有用信息 获得该模板基本目录信息 其次百度很明显可以看到phpcms漏洞信息，版本9.6的，这是很明显的信息了，先试试，不行再走普通流...
知名CTF赛事发布网站（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
08-24 1094
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
phpcms_9.5.1_index.php_远程代码执行漏洞(利用工具)
03-11
phpcms_9.5.1_index.php_远程代码执行漏洞(利用工具)
phpcmsv9最新利用工具
04-01
phpcmsv9最新利用工具
phpcms V9最新漏洞利用工具
fengling132的专栏
07-25 4562
工具作者：B0y 疯子博客《http://Madman.in》 工具下载：工具下载地址 利用方法： 先打开 1.bat 然后 把输入命令  php9   madman.in   回车键   谷歌关键字：Powered by PHPCMS v9 © 2012
007-CTF web题型总结-第七课 CTF WEB实战练习(三).pdf
07-09
2. phpcmsV9：这是一个基于phpcms内容管理系统的问题，可能涉及到系统漏洞利用，如SQL注入、文件包含漏洞或XSS跨站脚本等。参赛者需要对phpcms的架构和常见漏洞有深入理解，才能找到安全弱点并利用它们。 3. bugku ...
CTF-练习平台 Web writeup By Assassin [暂时完结]
热门推荐
Assassin
04-06 7万+
签到题 web2 文件上传测试经典的题目，用burp抓包得到如下 然后我们更改一下上传路径然后用%00截断一下即可Content-Disposition: form-data; name="file"; filename="3.png%001.php"计算题改一下浏览器中的text的长度Web3进去一直弹框，没完没了…直接禁用了F12看源码，发现有一个<!--KEY&#
CTF-练习平台 Web writeup By Assassin 暂时完结
qq_43679818的博客
11-13 4376
CTF-练习平台 Web writeup By Assassin 暂时完结
bagecms漏洞测试版
03-06
包含漏洞的一套bagecms源码，比较适合用来做挖洞测试，有需要可以下载
CTF/CTF练习平台-welcome to bugkuctf【php://filter及php://input】
Sp4rkW的博客
09-01 3万+
原题内容： http://120.24.86.145:8006/test1/ 首先bp一下，可见提示源码： &lt;!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&amp;&amp;(file_get_contents($...
phpcms 9.5.1 index.php 远程代码执行漏洞(利用工具)
weixin_34062329的博客
03-11 725
下载地址1 更多工具在: http://www.isafe.cc/ 漏洞利用前提: 有phpcms后台权限 http://phpcms.isafe.cc:2217/phpcms_GBK_9.5.1/index.php?m=admin&c=index提交以上连接进入后台，点击“模块” 添加数据源POST /phpcms_GBK_9.5.1/index.php?m=dbs...
PHP漏洞利用工具开发，PHPcms二次开发，PHPcms，DEDEcms简单代码审计
Love&Share
09-17 6229
PHP工具开发 文章目录PHP工具开发PHP小马一句话木马PHP大马分析实现大马后门编写大马PHP的cms二次开发PHP常见CMS的漏洞分析PHPstorm调试模式PHPCMSv9.2上传漏洞PHPCMSv9.6.0文件上传PHPCMSv9.6.0wap端sql注入PHPCMSV9.6.1任意文件读取PHPcmsv9暴力破解备份数据库名DEDECMS漏洞分析DEDECMS重装漏洞DEDECMS远程文件包含DEDECMSdownload文件SQL注入DEDECMSrecommend文件SQL注入 PHP小马
记一次phpcms9.6.3漏洞利用getshell到内网域控
plant1234的博客
06-25 2773
首现利用nmap扫描网段收集到主机ip地址： 扫描主机信息： 发现是win7的操作系统和开放80端口直接访问网站: 得到：扫描目录发现管理员登陆： 得到：弱口令:admin admin12345phpcms9.6.3后台getshell的洞网上有很多可以参考这篇博客： https://blog.csdn.net/weixin_42433470/article/details/112409431我这里利用的是：用户->管理员模块->添加会员模型得到shell:用蚁剑连接shell然后利用cs上线：利用的模块
PHPcmsV9任意文件读取漏洞拿Shell
fengling132的专栏
08-02 1516
编辑：madman 日期：2012-07-29 分类：技术文章, 最新漏洞 评论：9条评论 简介：作者：Return 前几天爆的phpcmsV9任意文件读取漏洞，其实危害是很大的，但往往还是一些管理员 觉得漏洞并不可怕，听到某人说道，即使是被人读取了数据库数据也没用，为啥，因为 他权限数据库权限单库单用户，并且v9制作前台cms发布里面就只有管理员账户并且不发 分子拿到密码也没用因为破解
一些CMS网站系统漏洞，练手用（持续更新）
dibodang1423的博客
04-30 940
仅供拿shell，提权测试用，请勿恶意破坏 XuSoft系统： 后台万能密码：'or'='or' 可直接登陆，后台地址/manage/login.asp inurl:ReadArticlemb.asp?id= inurl:ReadBigClassmb.asp?id= inurl:ReadBigClassmbNews.asp?id= UPUPW绿色服务器平...
phpcmsV9官方源码漏洞
haocaicai的博客
09-27 1298
（1）、phpcms的/phpcms/libs/classes/attachment.class.php中，对输入参数$ext未进行类型限制，导致逻辑漏洞的产生。 解决方法：修改/phpcms/libs/classes/attachment.class.php文件143行左右的download方法，在方法开始位置加入： function download($field, $value,$...
wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF
08-16
你可以在Vue项目的config.vue文件中添加以下配置信息来解决这个问题： ``` devServer: { host: '0.0.0.0', // https: true, port: 6103, client: { webSocketURL: 'wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF/ws', }, headers: { 'Access-Control-Allow-Origin': '*', }, }, ``` 另外，在vue.config.js文件中也可以添加相似的配置代码： ``` devServer: { host: '0.0.0.0', port: 3000, client: { webSocketURL: 'wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF/ws', }, headers: { 'Access-Control-Allow-Origin': '*', }, }, ``` 这样做可以确保你的Vue项目能够成功连接到wss://ctf.xidian.edu.cn/api/traffic/Ss5MR7DUQJwSxpV-GBGNF。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [vue项目使用websocket时报错: connection to ‘ws://...‘failed: Error in connection establish](https://blog.csdn.net/weixin_65793170/article/details/128127889)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [WebSocket connection to ‘ws://xxx.xxx.x.xxxx:8080/ws‘failed:问题](https://blog.csdn.net/z914020826/article/details/127232233)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [控制台反复输出WebSocket connection to ‘ws://10.133.212.203:8080/ws‘ failed:](https://blog.csdn.net/weixin_46466212/article/details/126762870)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值