[春秋云境.com] CVE-2022-25578 快速查找flag

最新推荐文章于 2023-11-15 23:20:20 发布
最新推荐文章于 2023-11-15 23:20:20 发布
阅读量174 收藏
点赞数
分类专栏： 春秋云境靶场练习 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43771963/article/details/128979136
版权

一、访问主页发现存在管理页面
在这里插入图片描述二、F12大法发现提示默认账号密码
在这里插入图片描述三、登录进后台后发现存在文件管理功能，并且在测试进行目录跳跃成功，因此进行目录跳跃来查询flag。
在这里插入图片描述（当然也可以通过正常的方法，对可编辑的PHP文件进行一句话的写入或者是通过写入system等命令执行函数来cat /flag）
在这里插入图片描述

BG_ONE
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
taocms 代码注入 （CVE-2022-25578）
qq_32445755的博客
06-12 1158
taoCMS是基于php+sqlite/mysql的国内最小（100Kb左右）的功能完善的CMS管理系统.体积小（仅180Kb）速度快，包含文件管理、数据采集、Memcache整合、用户管理等强大功能。 taocms v3.0.2 允许攻击者通过任意编辑.htaccess 文件来执行代码注入。 上传.htaccess文件编辑添加AddType application/x-httpd-php .jpghttp://123.58.236.76:32064/pictures/month_2206/2022061
【春秋云境】CVE-2022-25578靶场WP
果粒程
11-29 583
【春秋云境】CVE-2022-25578靶场WP
春秋云境：CVE-2022-25578
一只爱吃橙子的羊
11-30 1398
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境：CVE-2022-25578（文件包含）
m0_65712192的博客
04-21 963
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云镜 CVE-2022-25578
qq_22002773的博客
06-30 204
春秋云镜 CVE-2022-25578
春秋云境 CVE-2022-4230 夺旗
最新发布
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
主要介绍了浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
taoCMS 2.5 Beta5
04-30
taoCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统，是国内最小的功能完善的基于php+SQLite/Mysql的CMS。体积小（仅100Kb）速度快，包含文件管理、数据采集等强大功能，代码手写采用严格的数据过滤，保证服务器的安全稳定！ taoCMS 2.5 Beta5 更新记录： 1、增加远程图片自动下载到本地服务器功能(感谢chengke) 2、支持安装在百度云服务BAE上 3、富文本编辑器xheditor升级到最新版(感谢xiaoniba) 4、增加缓存文件验证，防止直接访问缓存文件 5、安全加固，修复几个安全漏洞（感谢混世魔王和wooyun平台） 6、修复wap留言无法显示的BUG 7、调整跳转进度显示方式 8、改进安装提示 9、评论后台增加分页功能（感谢xiaoniba） 10、后台首页增加通知功能，便于发布紧急更新提示 11、后台首页增加捐赠连接，有你支持，我会更努力！ 12、默认使用xheditor编辑器，不再单独提供精简版 13、在BAE/SAE等云服务器修改模板无需在本地生成缓存 14、修正sqlite的一个特殊字符写入失败错误(感谢Ethan) 15、修复安全问题，感谢shack2、kobin97、yy520 【使用方法】 上传程序到服务器，通过网址访问http://网站地址/intall.php,程序会自动提示权限问题，按照要求更改即可。 1、使用sqlite数据库： 请在数据库类型那里选sqlite，填写数据库文件所在地址和数据表前缀即可 2、使用mysql数据库 安装mysql数据库，请在数据库类型那里选mysql，数据库存放地址添写“|数据库地址|用户名|密码|数据库名”,例如“|localhost|root|root|taocms”，不包括双引号）。 安装完毕，建议删除install.php文件。 3、【登录后台（默认用户名admin密码tao），设定taocms所在的网址】 附带提供一套blog模板，参照www.taocms.org。 【2.4到2.5升级方法】 备份data目录、pictures目录、template目录，进入后台综合设置-导入导出，备份所有文章数据（目前评论无法导入2.5系统），安装2.5版，将备份文件导入2.5即可（请做好数据备份，如有异常，请到taoCMS官网论反映）。 【版权声明】 taoCMS为开源PHP系统，使用者需声明系统版权
CVE-2022-25578
龙狼刺的博客
06-18 150
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码。
【春秋云境】CVE-2022-25578
ZXW_NUDT的博客
02-22 2488
【春秋云境】CVE-2022-25578
云镜CVE-2022-25578复现
m0_46684679的博客
02-09 400
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境靶场CVE-2022-25578漏洞复现(利用htaccess文件进行任意文件上传)
zyh1588的博客
11-15 933
小白复现CVE-2022-25578漏洞
Taocms 代码注入漏洞（CVE-2022-25578）
千寻的博客
12-01 1680
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值