CMS-CVE

本文概述了多个知名CMS系统(如dedecms、MonstraCMS、jQuery等)以及相关插件存在的文件上传漏洞,包括CVE-2019-8933、CVE-2020-13384和CVE-2018-9207,同时提及了PHPMyAdmin的文件包含漏洞CVE-2014-8959。文章详细介绍了漏洞影响范围和复现方法。
摘要由CSDN通过智能技术生成

文件上传漏洞:

1.dedeCMS也叫织梦CMS(CVE-2019-8933)

dedecms 文件上传 (CVE-2019-8933)漏洞复现_cve_2019_8933-CSDN博客

2.Monstra CMS(CVE-2020-13384)

影响范围:3.0.4

CVE-2020-13384:monstra 文件上传-CSDN博客

3.CVE-2018-9207 jQuery

影响范围:jQuery Upload File <= 4.0.2

jquery 文件上传 (CVE-2018-9207)漏洞复现_jquery upload file <= 4.0.2 中的任意文件上传-CSDN博客

4.CVE-2022-29464 WSO2

影响范围:

        WSO2 API Manager 2.2.0 及更高版本到 4.0.0
        WSO2 Identity Server 5.2.0 及以上至 5.11.0
        WSO2 身份服务器分析 5.4.0、5.4.1、5.5.0 和 5.6.0
        WSO2 身份服务器作为密钥管理器 5.3.0 及更高版本至 5.10.0
        WSO2 Enterprise Integrator 6.2.0 及更高版本至 6.6.0

WSO2 文件上传 (CVE-2022-29464)漏洞复现-CSDN博客

5.CVE-2018-18086 EmpireCMS

影响范围:EmpireCMS<=7.5

帝国cms empirecms 文件上传 (CVE-2018-18086)复现_empirecms靶场-CSDN博客

6.CNVD-2020-24741 JunAMS

影响范围:JunAMS junAMS 1.2.1.20190403

junams 文件上传 (CNVD-2020-24741)复现-CSDN博客

文件包含漏洞:

CVE-2014-8959  phpMyadmin

影响范围:php version<5.3.4 && magic_quotes_gpc=Off

docker pull vulfocus/phpmyadmin-cve_2014_8959:latest
docker run -d -p 8080:80 vulfocus/phpmyadmin-cve_2014_8959:latest

地址:http://ip:port/pma

[CVE-2014-8959] phpmyadmin任意文件包含漏洞分析 - Oran9e - 博客园 (cnblogs.com)

  • 10
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值