对一次入门bluecms v1.6的渗透

最新推荐文章于 2024-07-26 23:49:37 发布
最新推荐文章于 2024-07-26 23:49:37 发布
阅读量3.2k 收藏 5
点赞数 5
文章标签： php mysql 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44925740/article/details/111599537
版权
本文记录了对bluecms v1.6 sp1的一次渗透测试过程，包括利用seay审计工具发现SQL注入漏洞，通过复现环境验证问题，接着进行SQL联合注入并解密MD5，最终成功获取webshell。此外，还提到CMS存在其他安全漏洞，如文件包含和文件上传。
摘要由CSDN通过智能技术生成

记一次对bluecms v1.6 sp1的渗透测试

文章目录

前言

本次主要是对此CMS的渗透，没有对代码进行详细审计。运气很好，用seay审计时第一个ad_js.php有sql注入。然后进行验证，确实没有误报。后面的代码也就没有再去看，等菜逼的我代码再有提升再去慢慢研究。

一、复现环境

phpstudy
php5.2.17
mysql8.x

二、seay审计

在这里插入图片描述验证一下
数值型注入
在这里插入图片描述发现参数ad_id我们是可控的，
在这里插入图片描述
全局搜索了且没有进行过滤就进行拼接sql

三、进行SQL注入

在这里插入图片描述确实有sql注入，进行联合注入。

最低0.47元/天 解锁文章
全靠本校养活
关注
渗透测试——bluecms安装及seay代码审计
fallingskies
06-15 3653
安装phpstudy 链接：https://pan.baidu.com/s/1A8QrOJ-I1UHR08l4KbqpUw 提取码：e8a3 按照默认安装即可 安装bluecms 将src_new文件放到WWW中。 设置允许目录列表 访问http://localhost/src_new/src_new/uploads/install/ 按照默认安装 随便填写数据库配置与管理员帐号 能够访问页面http://localhost/src_new/src_new/uploads/说.
33_对bluecms v1.6进行代码审计、用代码审计三种方法分别进行实施、bluecms v1.6下载与安装、定向功能分析法
最新发布
weixin_54591045的博客
08-13 957
对bluecms v1.6进行代码审计、用代码审计三种方法分别进行实施、bluecms v1.6下载与安装、定向功能分析法
bluecms 1.6 审计与渗透测试
feng的博客
05-07 1836
前言 听My0n9s师傅说bluecms比较适合审计入门，正好也到了2周审计一个CMS的时候了，就从网上下载了这个CMS的源码，开始审计与渗透测试。 源码下载： bluecmd 安装 安装的时候主要先看看哪些目录是可写的，到时候如果可以传马或者SQL注入可以写马啥的，至少对于可用的目录知道一些。而且也大致看一下，cache是缓存，upload估计就是上传的路径了，backup是备份，说不定可能存在源码泄露啥的，complie就不清楚了，好像就是smarty？。 之后就是正常的安装，而且安装那里的用户名和密
BlueCMS_v1.6漏洞挖掘——GetShell
渗透测试
09-15 1713
BlueCMS_v1.6漏洞挖掘——GetShell 渗透思路： 1. 进入网站 2. 扫描后台 3. 百度blueCMS相关漏洞（最好是后台） 4. 进入后台 5. 查看是否有上传文件入口 6. 上传一句话木马（如果有类型防护，可以转图片木马） 7. 查看是否有文件包含漏洞 8. 修改指定文件，把木马写进去 9. 菜刀getshell 视频链接 BlueCMSv1.6漏洞GetShell
代码审计之SQL注入：BlueCMSv1.6 sp1
weixin_30535843的博客
12-07 328
Preface 这是一篇纪录关于BlueCMSv1.6 sp1两个SQL注入的审计过程，原文来自代码审计之SQL注入：BlueCMSv1.6 sp1，主要纪录一下个人在参考博文复现这两个漏洞经过。 参看视频：BlueCMS 1.6 SQL 注入漏洞 工具及环境 bluecms v2.1 sp1　　 　　链接：http://pan.baidu.com/s/1dFKLanR...
BlueCMS v1.6
灰太的表格的博客
07-12 948
BlueCMS v1.6审计 大致看了下几乎都包含了common.inc.php ok，看一下这个全局配置文件: 看下deep_addslashes函数 就是简单重下了下addslashe函数，这里先看下Seay的自动审计结果，先不考虑利用有单双引号的 SQL注入： 先去ad_js.php看下： payload: view-source:http://127.0.0.1/bluecms_v1.6_sp1/uploads/ad_js.php?ad_id=1%20order%20by%207 view
bluecms v1.6sp1代码审计学习
https://www.cnblogs.com/zpchcbd/
03-30 770
漏洞文件:\bluecms\ad_js.php <?php /** * [bluecms]版权所有 标准网络，保留所有权利 * This is not a freeware, use is subject to license terms * * $Id：ad_js.php * $author：lucks */ define('IN_BLUE', true); require_o...
PHP地方门户系统-BlueCMS v1.6 sp1.rar
07-07
bluecms v1.6 升级到 bluecms v1.6 sp1版说明： 解决问题： 1.修正所有已知错误 2.前后台整合通用编辑器fckeditor，替换之前的editor 3.增加前台发布新闻过滤 4.增加禁止词语过滤 5.增加同一用户注册时间间隔...
Bluecms内容管理系统 v1.6sp1
03-19
(一)运行环境需求： 可用的httpd服务器（如Apache、Zeus、IIS等） ...MySQL4.1及以上 ...v1.6演示地址:http://www.bluecms.net/demo 官方网站：http://www.bluecms.net/ 官方论坛：htpp://www.bluecms.net/bbs
BlueCMS地方分类信息门户 1.6.zip
05-27
BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP MySQL的技术开发，全部源码开放。 产品特点： 1、基于当今最流行的开源组合PHP＋MYSQL开发 2、每个分类均可单独设置Title、Keywords、Description，方便SEO 3、强力模板引擎，显示风格自由定义，随心所欲 4、多功能模块插件，操作简单方便 5、智能缓存技术，提高网站性能 6、多属性模型自定义，栏目功能强大 7、完美整合DZ、UCHOME等流行软件，用户数据统一同步 BlueCMS地方分类信息门户 1.6 升级改进： 1、修改所有已知错误 2、重新设计系统模板 3、增加会员前台发布新闻、编辑新闻、管理新闻功能 4、增加新闻审核功能 5、增加会员充值功能、预设支付宝和银行汇款 6、增加分类信息、黄页消费功能，如置顶、推荐、头条 7、增加会员消费记录功能 8、增加充值卡功能 9、增加留言功能及管理员前台查看及删除 10、增加公告分类，系统预设网站公告、帮助中心、付费推广等分类 11、增加禁止IP功能
BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析
foolisheddy
06-20 4272
BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析 BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析 略读代码： 转换思路： 尝试宽字节注入： 理解宽字节： 总结： 参考： 略读代码： 开头包含了文件 require_once(dirname(__FILE__) . '/include/comm...
BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞分析
foolisheddy
07-11 1723
BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞 BlueCMS v1.6 sp1 /admin/tpl_manage.php 本地文件包含漏洞 熟悉功能： 用户可控变量： $_GET[‘tpl_name’] $_POST变量 编写pocsuite插件： 总结： 熟悉功能： 方便管理员对模板html文件进行修改 ...
BlueCms v1.6 本地文件包含漏洞代码审计
内心不种满鲜花就会长满杂草
09-15 5380
目录 BlueCms POC构造 漏洞利用 BlueCms BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。 复现版本为bluecmsv1.6版本，各位可自行下载。 POC构造 可以先用代码审计工具如Seay扫一波，或者直接观察代码。如下在user.php中，可以看到，如果act参数为pay值，这包含 'include/payment/'.$_POST['pay']."/index.php" 文件，其中pay参数没有过滤。按道理只要截断一下，
代码审计：Bluecms v1.6
GKD2019的博客
07-26 669
漏洞列表如下(共计32个漏洞，附Exp，按时间顺序)： 未完待续…Exp:``http://127.0.0.3/bluecms/user.php?act=edit_user_info Post：face_pic3=2.php` 2、ad_js.php 19行处存在sql注入漏洞 Exp: 3、include/common.fun.php->getip()存在ip伪造漏洞 4、user.php 955行处存在任意文件删除漏洞 Exp:``http://127.0.0.3/bluecms/user.php?a
BlueCMS v1.6 代码审计之SQL注入
内心不种满鲜花就会长满杂草
08-23 4710
目录 sql注入1 sql注入2 hackbar提交post数据 最近开始入坑代码审计，而最好的学习方式就是模仿，站在前人的肩膀上，能让我们更加快速的成长。 blueCMS是一款小众的CMS，网上也有人发布其相关漏洞。接下来对已公布的漏洞进行源码分析 环境准备 BlueCMS v1.6 phpstudy 2018 php5.5.35 phpstorm sql注入1 首先查看配置文件，发现网站有统一的过滤方法，在文件common.inc.php中，对$_post、$_get、$_co
bluecms_v1.6_sp1审计
Amdy_amdy的博客
09-26 1049
针对用户的输入输出   数据流进行追踪审计 知识点： inval()只获取变量的整数值。          -针对数据进行过滤的方式，是有效的。 addslashes将特殊符号添加\进行防御      int型注入可以突破这种过滤   疑问： do_edit_pwd   处，验证是否有问题 user_name 开始安装页面： 1、http://localhost/blue...
bluecms1.6源码
09-22
bluecms1.6源码是一个开源的内容管理系统的版本。这个版本具有强大的功能和灵活的扩展性。它适用于构建各种类型的网站，从个人博客到企业门户网站都可以使用。该源码提供了一个易于使用的后台管理系统，可以让网站管理员轻松地管理网站的内容和设置。 这个版本的bluecms还包含了一些常见的功能，如文档管理、用户管理、权限控制、评论管理等。它还提供了一个强大的模板系统，可以让用户根据自己的需求自定义网站的外观和布局。另外，该版本还支持多语言功能，可以根据用户的语言偏好自动切换网站的语言。 从技术角度来看，bluecms1.6源码采用了PHP语言开发，并使用MySQL数据库来存储数据。它使用了一些流行的开发框架和库，如CodeIgniter和jQuery，以提高开发效率和用户体验。 由于bluecms1.6是开源的，所以用户可以自由地修改和分发源码。这意味着用户可以根据自己的需要进行定制，并与其他人分享他们的改进。这也使得bluecms1.6成为了一个活跃的社区，用户可以在社区中交流经验和解决问题。 总结来说，bluecms1.6源码是一个功能强大、易于使用且高度可定制的内容管理系统。它适用于各种网站，并具有一个活跃的社区。无论您是个人用户还是企业用户，bluecms1.6都可以满足您的需求。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值