对一次入门bluecms v1.6的渗透

最新推荐文章于 2024-04-18 14:26:45 发布
最新推荐文章于 2024-04-18 14:26:45 发布
阅读量3.2k 收藏 5
点赞数 5
文章标签： php mysql 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44925740/article/details/111599537
版权

记一次对bluecms v1.6 sp1的渗透测试

文章目录

前言

本次主要是对此CMS的渗透，没有对代码进行详细审计。运气很好，用seay审计时第一个ad_js.php有sql注入。然后进行验证，确实没有误报。后面的代码也就没有再去看，等菜逼的我代码再有提升再去慢慢研究。

一、复现环境

phpstudy
php5.2.17
mysql8.x

二、seay审计

在这里插入图片描述验证一下
数值型注入
在这里插入图片描述发现参数ad_id我们是可控的，
在这里插入图片描述
全局搜索了且没有进行过滤就进行拼接sql

三、进行SQL注入

最低0.47元/天 解锁文章
全靠本校养活
关注
  • 5
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
渗透测试——bluecms安装及seay代码审计
fallingskies
06-15 3478
安装phpstudy 链接：https://pan.baidu.com/s/1A8QrOJ-I1UHR08l4KbqpUw 提取码：e8a3 按照默认安装即可 安装bluecms 将src_new文件放到WWW中。 设置允许目录列表 访问http://localhost/src_new/src_new/uploads/install/ 按照默认安装 随便填写数据库配置与管理员帐号 能够访问页面http://localhost/src_new/src_new/uploads/说.
PHP地方门户系统-BlueCMS v1.6 sp1.rar
07-07
产品定位： 地方分类信息门户专用程序 产品特点： 1、基于当今最流行的开源组合PHP＋MYSQL开发 2、每个分类均可单独设置Title、Keywords、Description，方便SEO 3、强力模板引擎，显示风格自由定义，随心所欲 4、多功能模块插件，操作简单方便 5、智能缓存技术，提高网站性能 6、多属性模型自定义，栏目功能强大 7、完美整合DZ、UCHOME等流行软件，用户数据统一同步 安装环境： 可用的 httpd 服务器（如 Apache、Zeus、IIS 等） PHP 4.1.0 及以上 MySQL 4.1 及以上 bluecms v1.6 升级到 bluecms v1.6 sp1版说明： 解决问题： 1.修正所有已知错误 2.前后台整合通用编辑器fckeditor，替换之前的editor 3.增加前台发布新闻过滤 4.增加禁止词语过滤 5.增加同一用户注册时间间隔30秒，防止注册机恶意注册 6.修改会员中心部分模板 7.修改数据库备份还原，增加分卷备份 8.增加页面压缩，通过空间是否支持以及后台是否开启来控制
bluecms 1.6 审计与渗透测试
feng的博客
05-07 1756
前言 听My0n9s师傅说bluecms比较适合审计入门，正好也到了2周审计一个CMS的时候了，就从网上下载了这个CMS的源码，开始审计与渗透测试。 源码下载： bluecmd 安装 安装的时候主要先看看哪些目录是可写的，到时候如果可以传马或者SQL注入可以写马啥的，至少对于可用的目录知道一些。而且也大致看一下，cache是缓存，upload估计就是上传的路径了，backup是备份，说不定可能存在源码泄露啥的，complie就不清楚了，好像就是smarty？。 之后就是正常的安装，而且安装那里的用户名和密
0基础教你搭建靶场（本地、虚拟机）
最新发布
2301_76332302的博客
04-18 874
完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—
BlueCMS漏洞，靶场学习心得（上）
m0_48294281的博客
01-08 4453
靶场学习心得，欢迎交流！
BlueCMS_v1.6漏洞挖掘——GetShell
渗透测试
09-15 1638
BlueCMS_v1.6漏洞挖掘——GetShell 渗透思路： 1. 进入网站 2. 扫描后台 3. 百度blueCMS相关漏洞（最好是后台） 4. 进入后台 5. 查看是否有上传文件入口 6. 上传一句话木马（如果有类型防护，可以转图片木马） 7. 查看是否有文件包含漏洞 8. 修改指定文件，把木马写进去 9. 菜刀getshell 视频链接 BlueCMSv1.6漏洞GetShell
BlueCms v1.6 本地文件包含漏洞代码审计
good good study
09-15 5247
目录 BlueCms POC构造 漏洞利用 BlueCms BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。 复现版本为bluecmsv1.6版本，各位可自行下载。 POC构造 可以先用代码审计工具如Seay扫一波，或者直接观察代码。如下在user.php中，可以看到，如果act参数为pay值，这包含 'include/payment/'.$_POST['pay']."/index.php" 文件，其中pay参数没有过滤。按道理只要截断一下，
Bluecms内容管理系统 v1.6sp1
03-19
(一)运行环境需求： 可用的httpd服务器（如Apache、Zeus、IIS等） ...MySQL4.1及以上 ...v1.6演示地址:http://www.bluecms.net/demo 官方网站：http://www.bluecms.net/ 官方论坛：htpp://www.bluecms.net/bbs
bluecms_v1.6_sp1.zip
01-25
"bluecms_v1.6_sp1.zip" 是一个软件压缩包，主要包含了一个名为 "bluecms_v1.6_sp1" 的更新版本。这个版本可能是针对 "BlueCMS" 系统的一个更新，版本号为 1.6 Service Pack 1（SP1），通常SP代表着一个重要的补丁或...
bluecms机械企业网站源码 v1.0
12-03
"bluecms机械企业网站源码 v1.0"是一款针对机械设备行业的中小企业设计的专业网站构建解决方案。这个源码的核心目标是帮助这些企业在互联网上建立高效、专业且易于管理的官方网站，以便展示产品、服务，吸引潜在客户...
Bluecms后台任意修改文件getshell
kiwi的博客
10-26 1573
前几天在入门代码审计的时候，拿bluecms学习，偶然在百度上面找到一篇文章是写bluecms拿shell的，就学习了一下，我认为应该有部分cms也存在此漏洞，可能文章有不足的地方欢迎师傅们批评指正。
BlueCms开源环境渗透学习（附代码审计学习）
weixin_53884648的博客
09-25 2438
学习审计开源的CMS来练习代码审计
bluecms_v_1.6sp1代码审计
RestoreJustice的博客
03-23 776
这是一个比较古老的cms,可以说是满目疮痍，更靶场一样。上述漏洞主要是前台的。后台同样存在类似或者没有写到的漏洞。由于自己技术有限，就到这。
bluecmsv1.6代码审计
qq_42307546的博客
06-28 706
php
代码审计学习-BlueCMS框架代码审计
Alexhirchi的博客
11-05 1329
第一次的代码审计--BlueCMS代码审计 之前总说要学习代码审计，但每次面对大量代码时，又没什么开发经验，都是浅尝即止，面对几千行的代码毫无开始的头绪。（看来又印证了那句话：基础决定上层建筑）作为萌新 最开始我还是先去看了许多大佬的文章，了解一下他们的学习路线，并且学习了一些新的思路。这次挑了个小众的CMS入手–BlueCMS作为我的代码审计开始，顺便分享一些自己的总结。 环境配置： BlueCMS v1.6 sp1 windows7 PHP 5.4.45 + Apache +mysql 5.7..
代码审计：bluecms 文件包含漏洞复现
qq_43233085的博客
03-16 3035
代码审计：bluecms 文件包含漏洞复现bluecms代码审计漏洞利用 bluecms BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。 复现版本为bluecmsv1.6版本，各位可自行下载。 代码审计 先使用Seay工具审计一波，根据关键代码回溯。 工具显示user.php文件包含函数存在可控变量，可能存在文件包含漏洞，我们打开代码所在ph...
BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析
foolisheddy
06-20 4033
BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析 BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞分析 略读代码： 转换思路： 尝试宽字节注入： 理解宽字节： 总结： 参考： 略读代码： 开头包含了文件 require_once(dirname(__FILE__) . '/include/comm...
Blue渗透测试练习
m0_62926909的博客
11-18 77
TryHackme-Blue房间练习 (利用常见的错误配置问题部署和侵入 Windows 计算机。)
bluecms1.6源码
09-22
bluecms1.6源码是一个开源的内容管理系统的版本。这个版本具有强大的功能和灵活的扩展性。它适用于构建各种类型的网站，从个人博客到企业门户网站都可以使用。该源码提供了一个易于使用的后台管理系统，可以让网站管理员轻松地管理网站的内容和设置。 这个版本的bluecms还包含了一些常见的功能，如文档管理、用户管理、权限控制、评论管理等。它还提供了一个强大的模板系统，可以让用户根据自己的需求自定义网站的外观和布局。另外，该版本还支持多语言功能，可以根据用户的语言偏好自动切换网站的语言。 从技术角度来看，bluecms1.6源码采用了PHP语言开发，并使用MySQL数据库来存储数据。它使用了一些流行的开发框架和库，如CodeIgniter和jQuery，以提高开发效率和用户体验。 由于bluecms1.6是开源的，所以用户可以自由地修改和分发源码。这意味着用户可以根据自己的需要进行定制，并与其他人分享他们的改进。这也使得bluecms1.6成为了一个活跃的社区，用户可以在社区中交流经验和解决问题。 总结来说，bluecms1.6源码是一个功能强大、易于使用且高度可定制的内容管理系统。它适用于各种网站，并具有一个活跃的社区。无论您是个人用户还是企业用户，bluecms1.6都可以满足您的需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值