熊海CMS审计(新手入门1)

最新推荐文章于 2024-04-04 14:19:45 发布
VIP文章 最新推荐文章于 2024-04-04 14:19:45 发布
阅读量1.7k 收藏 5
点赞数 2
分类专栏： 代码审计 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47094508/article/details/124684274
版权

前言

本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本人无关！

准备环境：phpstudy xhcms源码    seay审计工具

小P记得php版本小于7

先用工具梭一下，为啥要梭一下，因为别人也梭了 工具在末尾

 

1.文件包含

漏洞位置：index.php

通过get方式接受r的参数，传递给files，action判断文件名不为空或者等于index，然后通过include函数去包含r传参的文件

例如写了一个phpinfo到files目录下

通过文件包含去调用phpinfo

 写到www目录下也可通过../去包含

2.后台文件包含

漏洞位置：/admin/index.php

跟前台一样的

 

最低0.47元/天 解锁文章
Lyswbb
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
适合大型网站后台的CMS后台管理系统源码
03-11
1、开发环境为Visual Studio 2013，数据库为SqlServer2012，使用.net 4.0开发。 2、数据库文件在DB文件夹中，附加即可 3、默认数据库连接字符串在web.config配置文件中修改 4、后台登录地址：http://你的网址/admin/login.aspx，管理员用户名:admin,密码是:admin888
熊海CMS报错注入
qq_28624871的博客
04-02 2021
文章目录前言分析过程0x01.注入点源码分析0x02.报错注入的利用方法1.UpdateXml2.ExtractValue0x03.爆破表名的两种方法（Burpsuite和sqlmap）Burpsuitesqlmap（详见0x04）0x04.利用sqlmap来进行sql注入0x05.updatexml 函数0x06.extractvalue 函数踩的坑坑一：在练习页面留言报错---三种解决方法1.修改My.ini2.在navicat中修改3.修改PHP代码坑二：xedbug 调试不转跳到 submit.ph
XHCMS靶场小记（熊海）_xhcms靶场搭建，开发岗面试自我介绍
最新发布
2401_84103844的博客
04-04 622
根目录下的index.php文件；r参数用于获取包含文件的名字，如果没有给r参数赋值则执行file文件夹下的index.php文件，如果r有值则包含file文件夹下的对应php文件，没有则返回空查看file文件夹下的index.php代码；该文件包含了template文件夹下的header.php文件；即r参数不赋值的情况下也会存在文件包含漏洞。
熊海cms前端的远程文件包含漏洞
qq_52045924的博客
08-24 554
做渗透测试时，可以在前端找找有没有文件包含漏洞，如果是远程文件包含漏洞的话，就可以通过蚁剑连接了。
熊海cms渗透测试
m0_64583632的博客
11-10 2008
熊海cms渗透测试
熊海CMS 靶场
diaobusi的博客
11-11 669
初步了解cms，Content Management System 内容管理系统。它是一种用于创建、编辑、管理和发布内容的软件程序或工具。内容管理系统通常用于网站、博客、企业内部系统等各种应用中，可以帮助用户管理和发布各种类型的内容，如文章、图片、视频、文件等。进行PHP代码审计，代码审计是一种白盒测试，以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。
熊海CMS_V1.zip
09-28
熊海CMS_V1.zip
熊海CMS v1.0
10-08
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示
熊海CMS v1.0.rar
07-06
熊海CMS更新说明： 2015-03-21 19：45 修复linux服务器上后台登录空白的问题。   熊海CMS 是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。   目前系统已经集成：代码高亮、...
基于PHP的熊海CMS 网站综合管理系统.zip
08-29
基于PHP的熊海CMS 网站综合管理系统.zip
基于PHP的熊海CMS网站综合管理系统源码.zip
01-05
基于PHP的熊海CMS网站综合管理系统源码.zip
【漏洞复现】熊海cms 存在sql注入 附poc
失心少年
11-26 1094
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。其采用前后端整合设计思路，php，Apache，mysql，前端使用Bootstrap和少许jquery前端框架开发；熊海CMS 是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。
[代码审计]—熊海cms
Sentiment的博客
04-18 1290
环境搭建 phpstudy新建个站，放入代码 创建数据库 访问install 确认后变成空白页面，于是打开源文件查看后 发现是由于php版本过高，部分函数无法使用导致 修改php版本后访问install搭建成功 在访问files目录时报错 原因是在文件包含的路径错误，包含inc/301.php会包含files目录下的inc/301.php,但inc和files属于同级目录，不在files中所以会报错，在前边加上…/即可 后来发现该文件夹下的所有文件都有该问题，如果一个个加…/未免有些麻烦，所以
熊海CMS后台登录逻辑漏洞
m0_52920608的博客
04-07 669
熊海cms登录脆弱检测
web渗透测试练习——熊海cms V1.0
王嘟嘟的博客
11-21 7609
0x00 前言 做一次渗透测试的练习。以及对思路进行一个总结。 0x01 start 我就随便写一点记录和笔记吧。 1.过程 首先拿到这个网站了之后，打开页面 然后第一个想法就是丢到AWVS里扫一扫，然后就挂着扫吧。 加一个 admin试试 后台到手，请忽略我之前登录尝试的东西。 随便点一点 一般我看到这种有数字的，第一个想法就是丢到sqlmap跑一跑。让它去跑吧。 然后加一个单引号试试 ...
文件包含漏洞
wutiangui的博客
07-07 715
php:// — 访问各个输入/输出流（I/O streams）不受allow_url_fopen和allow_url_include影响(filter需要4个参数)/usr/local/app/apache2/conf/httpd.conf //apache2配置文件。/usr/local/app/php5/lib/php.ini //php配置文件。/etc/httpd/conf/httpd.conf //apache配置文件。resoure=<要过滤的数据流> 必须参数，指定筛选过滤的数据流。
熊海cms1.0代码审计
m0_60716947的博客
01-09 1846
熊海cms新手代码审计
php代码审计篇熊海cms代码审计
qq_47289634的博客
09-23 574
后台源码，载入了files/index.php。这段代码可以看出，后台页面应该是/admin/r=index。跟进/inc/checklogin.php，看到只验证了cookie里的user是否不为空。后台栏目编辑处也存在xss，不过是在后台，比较鸡肋，可以自己找下。进入files/index.php查看，引用了这几个文件。测试一下，在网站首页新建一个文件，写上phpinfo。实验，cookie里新增一个user，值随便填。读一下代码，可以看到很明显的一个文件包含。构造漏洞url，代码执行成功。
熊海CMS_V1.0代码审计与漏洞分析及采坑日记（一）--文件包含漏洞
qq_28624871的博客
03-13 5521
熊海CMS_V1.0代码审计与漏洞分析及采坑日记（一）–文件包含漏洞 前言 最近几天在给协会的学弟讲代码审计入门相关内容，便找了这个熊海CMS_V1.0来教学，结果在这个过程中遇到蛮多问题的，于是这篇文章详细记录了对熊海CMS_V1.0从搭建到审计与漏洞分析的过程，其中踩了很多坑，这些坑网上也没有什么记录，也是我之前学习过程中没有去仔细发现和研究的，果然古人诚不欺我，温故而知新，通过给学弟们讲这个简单的代码审计又学习到了很多新的内容，也欢迎阅读这篇文章的师傅们对文章出现的问题一起探讨交流，不足的地方也请多多
熊海cms1.0 漏洞
07-25
熊海CMS 1.0存在一些漏洞。具体的漏洞信息可以在一些安全研究人员的博客和文章中找到。这些漏洞可能包括代码审计中发现的安全问题，比如任意文件上传漏洞和SSRF绕过漏洞。\[1\]\[3\]这些漏洞可能会导致攻击者能够执行恶意代码、上传恶意文件或绕过安全限制。因此，如果你正在使用熊海CMS 1.0，建议及时升级到最新版本或采取其他安全措施来保护你的网站免受潜在的攻击。 #### 引用[.reference_title] - *1* *3* [熊海CMS_V1.0代码审计与漏洞分析及采坑日记（一）--文件包含漏洞](https://blog.csdn.net/qq_28624871/article/details/114745946)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [熊海CMS 1.0代码审计漏洞集合](https://blog.csdn.net/qq_44159028/article/details/120530969)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Lyswbb

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值