phpCMS后台getshell

最新推荐文章于 2024-07-03 13:47:55 发布
最新推荐文章于 2024-07-03 13:47:55 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： CMS 文章标签： phpCMS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45300786/article/details/116710385
版权

这个phpCMS我们需要添加2个专题，才能getsheell

第一个专题

在“内容”模块的“专题”，添加新“专题”，新建一个专题，然后记住“专题名称”，在“专题导读写入webshell代码”（如下图）图片的话，不需要上传，写个格式就行

在这里插入图片描述

第二个专题

在创建专题扩展哪里的模板index改成第一次专题../../../../html/special/moon/index提交自动在网站根目录下生成moon.php

在这里插入图片描述
在这里插入图片描述
查看文件生成成功
在这里插入图片描述
在这里插入图片描述

shell工具成功连接

在这里插入图片描述

樱浅沐冰
关注
专栏目录
【安全漏洞】某CMS后台防护逻辑漏洞导致GETSHELL
HBohan的博客
11-26 3377
源码： https://cdn.jsdelivr.net/gh/seacms-net/CMS@master/SeaCMS.zip →点击查看网络安全学习资料·攻略← 1.2000多本网络安全系列电子书 2.网络安全标准题库资料 3.项目源码 4.网络安全基础入门、Linux、web安全、攻防方面的视频 5.网络安全学习路线图 漏洞分析： 打开我们下载的源码 漏洞源头为“图片水印设置”功能，对应的源码文件为admin_config_mark.php 当我们后台使用图片设置功能时 点击提交之后，这里首先
PHPCMS v9.6.0后台getshell
BAM9090的博客
09-28 779
思路来自于http://www.cnbraid.com/2016/09/18/phpcms/ 这里自己复现了一下，自己写了一下 因为是后台的，还得登陆两次。。所以不好用，主要是学习学习 漏洞来自于ROOTDIR/phpsso_server/phpcms/modules/admin/system.php public function uc() { ...
phpcms9-6-0 一键getshell工具
ai74583的博客
04-10 1031
介绍 一键化python 1.py http://xxx.com,如果是批量直接运行py文件即可 待办 [] 加入对有验证码phpcms网站的支持 [] 加入批量(已完成) 说明 依赖库的安装pip install requests 代码 # -*- coding:utf-8 -*- ''' ---------------------- Author : Akkuman Bl...
PHP内容管理系统后台开发的功能
最新发布
2401_86114612的博客
07-03 318
通过这个功能，我们可以查看网站的访问量、用户活跃度、内容阅读量等数据，从而了解网站的运行情况和用户的行为习惯。总的来说，PHP内容管理系统后台开发的功能应该丰富而实用，既要满足基本的内容管理和用户管理需求，又要具备数据统计和分析、插件和扩展管理、SEO优化、备份和恢复以及自定义设置等高级功能。在后台中，我们可以添加、修改和删除用户账号，设置用户的权限和角色，以确保系统的安全性和数据的保密性。比如，有些用户可能只需要查看内容，而有些用户则需要发布和管理内容，这些都可以通过用户管理功能来实现。
如何解决phpcms V9后台拿shell时出错问题
09-29
很多新手朋友都遇到过phpcms V9后台拿shell时出错，下面为大家介绍个不错的解决方法，希望对大家有所帮助
getshell.php,PHPCMS后台Getshell
weixin_36416921的博客
04-08 330
后台getshell~'pc_version' => 'V9.5.5',//phpcms 版本号'pc_release' => '20140430',//phpcms 更新日期PHPCMS后台能够自定义url规则：其中可以定义是否生成静态文件。生成静态文件这一块，如果处理不好后缀，经常容易直接getshell。那么我们看看phpcms是怎么处理这个url重写的。/phpcms/modu...
122.网络安全渗透测试—[CMS后台 getwebshell]—[phpcms9.6后台 getwebshell]
qwsn
07-10 2588
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 登录后台---->内容---->专题---->添加专题—>专题名称、横幅、缩略图、子分类、分类路径随便填写---->目录填写为wshell(功能是在默认目录下生成/html/special/wshell/index.php)---->导读内容填写以下内容：(其中base64解码为） 再次添加spark专题---->内容随便填写---->BurpSuite拦截...
phpcmsV9.5.8 后台拿shell
aixuan9365的博客
05-20 361
参考url:https://xianzhi.aliyun.com/forum/read/1507.html poc：index.php??m=content&c=content&a=public_categorys&menuid=${@phpinfo()} 根据拿到的poc，phpcms的mvc结构，代码位于/phpcms/modules/content/co...
PHPCMS v9.6 Getshell方法大全
hacker0ne的博客
11-15 5758
phpcms9.6.x后台getshell几种方法
phpcmsV9.6.3升级补丁漏洞修复代码功能二次开发补丁phpcms网站开发教程文档手册
03-18
本压缩包包括多年积累的phpcms网站开发升级补丁，漏洞修复补丁。 其中包括教程文档： 后台安装过程中报错 弹出新窗口而不是新选项卡 浏览器不支持缩略图flash上传改H5 表单发送的邮件不显示表单内容 升级后台编辑器-...
PHPCMS v9本地文件包含漏洞Getshell
fansenliangren的博客
12-01 1479
文件包含是指程序代码在处理包含文件的时候没有严格控制。导致用户可以构造参数包含远程代码在服务器上执行，并得到网站配置或者敏感文件，进而获取到服务器权限，造成网站被恶意删除，用户和交易数据被篡改等一系列恶性后果......
利用phpcms v9 0day拿shell+提权.wps
12-31
此Oday非同寻常，速度下载吧黑友们！一天几个站没问题！
phpcms 漏洞姿势
热门推荐
2ed
06-26 2万+
一 .PHPCMS V9本地文件包含漏洞 漏洞出现在如下文件:phpcms/modules/search/index.php 代码如下： 本处大家会发现在使用file_get_contents函数时没有过滤get方式得到的m参数 因此可以构造payload如下 www.xxx.com/m=search&a=public_get_suggest_keyword&q=../../ph...
phpcms漏洞姿势
2ed
05-09 705
作者：J0o1ey 原文来自：论如何优雅地拿下PHPCMS 一、PHPCMS简介 PHP是国内领先的网站内容管理系统，同时也是一个开源的PHP开发框架，采用PHP5+MYSQL进行开发，拥有非常庞大的用户量。 百度百科介绍其优点主要如下： ①功能强大 ②模块化，开源，可扩展功能强大灵活 ③支持自定义模型和字段负载能力强，支持千万级数据模板制作方便 ④支持中文标签和万能标签进行数...
phpcms V9后台拿shell时出错的解决办法
20386053
11-28 257
1、登陆后台。"扩展"—"URL规则管理"—"添加规则" 2、“URL规则名称”一定要填category，“模块名称”一定要选“内容模块” ，“是否生成静态”一定要选是，“URL示例”随便填(但是要记住,接下来要用到)，“URL规则”改个php的文件名就好了，我这里是“blackbap.php”。然后“确定” 3、"内容"—"管理栏目"—"添加栏目"（PS：T不错的ph
phpcms上传导致getshell详解及案例
m0_68976043的博客
03-14 1768
1.没有递归函数，导致文件夹内的文件并未被删除修复方法：递归函数2.先上传，后删除，利用时间竞争修复方式：创一个随机字符的文件夹名3.直接解压报错修复方式：在解压后，先删除一次4.利用../../跳出目录究竟是什么原因造成了这个漏洞，究其根本还是以为将用户不安全的POST数据写入了文件，并解压到web目录下了。把压缩包放进tmp目录里，如果上传、解压缩的操作都能在tmp目录里完成，再把我们需要的头像文件拷贝到web目录中，就不会有麻烦的安全问题了。
PHPCMS v9 Getshell（Apache）
收集盒 Book box
03-05 1862
公开时间： 2013-03-04 简要描述： phpcms v9 getshell (apache) 详细说明： 漏洞文件：phpcms\modules\attachment\attachments.php 　public function crop_upload() { if (isset($GLOBALS["HTTP_RAW_POST_DATA"])) {
php拿shell,phpcms怎么拿shell
weixin_33450988的博客
03-10 472
phpcms拿shell的方法：首先登录phpcms后台管理；然后依次点击“界面”->“模板风格”，并点击“详细列表”；接着点击“search”文件夹；最后修改“index.html”，并点击“可视化”即可。记一次phpcms v9后台拿shell过程登录进入后台管理后，点击界面，模板风格，然后点击祥细列表，如下图：然后点击 search 这个文件夹，如下图：然后点击修改 index.htm...
Phpcms V9.6.0任意文件写入getshell
主题模板站的博客
01-21 618
PHPcms v9.6的任意文件上传的漏洞，已经潜伏半年多的一个漏洞。该漏洞可以在用户注册界面以未授权的情况下实现任意文件上传。phpcms v9.6正常部署phpcms v9.6就好。复现过程中，可以在用户注册页面通过POST提交：在src后面跟上自己shell的url。注意是要.txt格式写的shell。网上已经有逆向分析的过程，这次我来正向的分析一下这个洞。首先看到用户注册的模块，位于phpcms/modules/member/index.php的register方法中。代码很多，一点点往下看：完成了
优化PHPCMS后台性能：快速响应解决方案
"如何完美解决PHPCMS后台反应慢的问题及优化策略" PHPCMS V9是一款基于PHP5和MYSQL的网站内容管理系统，以其面向对象的编程方式、模块化的开发模式和出色的二次开发能力，深受广大开发者和用户的喜爱。然而，有时...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值