【漏洞复现-monstra-文件上传】vulfocus/monstra_cve_2020_13384

已于 2023-01-06 22:02:54 修改
阅读量1.2k 收藏 8
点赞数 5
分类专栏： 0X06【漏洞复现】 文章标签： web安全
于 2022-10-10 17:06:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53079406/article/details/127241657
版权

 

前言：

介绍： 

博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

擅长：对于技术、工具、漏洞原理、黑产打击的研究。

C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。

导读：

面向读者：对于网络安全方面的学者。 

本文知识点（读者自测）： 

（1）PHP的特殊后缀绕过（√）

 让读者如虎添翼

文件上传漏洞复现目标状态
【漏洞复现-dedecms-文件上传】vulfocus/dedecms-cve_2019_8933后台的新建、上传文件功能、修改后缀功能已发布
【漏洞复现-tomcat-弱口令+文件上传】vulfocus/tomcat-pass-getshell后台部署WAR报getshell已发布
【漏洞复现-weblogic-文件上传】vulfocus/weblogic-cve_2018_2894后台新建、上传文件的功能点已发布
【漏洞复现-showdoc-文件上传】​vulfocus/showdoc-cnvd_2020_26585构造上传文件的数据包已发布
【漏洞复现-monstra-文件上传】vulfocus/monstra_cve_2020_13384PHP的特殊后缀绕过已发布
【漏洞复现-oklite-文件上传】vulfocus/oklite-cve_2019_16131后台上传zip数据包，服务器自动解析已发布
【漏洞复现-dcrCms-文件上传】vulfocus/dcrcms-cnvd_2020_27175后台上传点，修改上传文件的类型已发布
【漏洞复现-TypesetterCms-文件上传ZIP】vulfocus/typesetter-cve_2020_25790后台自带解析功能已发布
【漏洞复现-phpok-文件上传】vulfocus/phpok-cve_2018_12491后台新建、上传已发布
【漏洞复现-EmpireCms-文件上传】vulfocus/empirecms-cve_2018_18086新建上传、特定后缀文件已发布
【漏洞复现-Apache-文件上传】vulfocus/apache-cve_2017_15715后缀检测截断已发布
【漏洞复现-jquery-文件上传】vulfocus/jquery-cve_2018_9207curl命令上传工具已发布
【漏洞复现-Tomacat-文件上传】vulfocus/tomcat-cve_2017_12615JSP后门文件已发布
2023将更新更多，敬请期待————

目录

一、靶场环境

1.1、平台：

1.2、知识:

1.3、描述：

二、漏洞验证

2.1、分析：

2.4、解题：

一、靶场环境

1.1、平台：

Vulfocus 漏洞威胁分析平台

123.58.224.8:19049

 进入首页后点击继续

然后自己注册一个

 

 我注册的admin/admin

1.2、知识:

1、phar（PHP Archive）

php5.3之后

支持了类似Java的jar包，名为phar，phar扩展提供了将多个PHP文件打包为一个文件.phar文件（可以和tar zip相互转化），方便移动和安装

2、PHP相关后缀（及不同环境）

'php'，'phtml'， 'php3'， 'php4'， 'php5'， 'phps'

（apache版本不同）

在windows下的wamp+apache：

后缀

php3：可被解析

php5：不可被解析

php7：不可被解析

phtml：不可被解析

——————————————

Ubuntu下通过apt+apache：

后缀

php3：可被解析

php5：可被解析

php7：可被解析

phtml：可被解析

——————————————

结论：

不同系统下不同版本的apache有着不同的处理方式

PHTML：是一种PHP脚本嵌在网页的HTML代码之中的文件。在页面被发送给请求的用户之前，后台服务器调用PHP来解释和执行PHP脚本。用后缀来标识这类php文件中嵌套着HTML代码

后缀为php+数字的文件：用来标识当前php文件所采用的php开发版本，如'php3', 'php4', 'php5','php7'对应了php的3、4、5、7版本号

1.3、描述：

文件上传后缀限制绕过

二、漏洞验证

2.1、分析：

上传文件功能点

选择文件再上传

 拦截上传请求

 修改各种文件名进行尝试

（发现都是302，连上传txt都是302，感觉可能是上传成功后重定向了）

 上传了很多，然后一个一个点击进去，看哪个可以解析

 webshell.phar可以解析

点击进去以后得到的URL是shell地址

 使用后门工具进行连接

2.4、解题：

找到flag解决题目

网络安全三年之约

First year 

掌握各种原理、不断打新的靶场

目标：edusrc、cnvd 

主页 | 教育漏洞报告平台 (sjtu.edu.cn)https://src.sjtu.edu.cn/https://www.cnvd.org.cnhttps://www.cnvd.org.cn/

second year 

不断学习、提升技术运用技巧，研究各种新平台

开始建立自己的渗透体系

目标：众测平台、企业src应急响应中心 

众测平台URL
漏洞盒子漏洞盒子 | 互联网安全测试众测平台
火线安全平台火线安全平台
漏洞银行BUGBANK 官方网站 | 领先的网络安全漏洞发现品牌 | 开放安全的提出者与倡导者 | 创新的漏洞发现平台
360漏洞众包响应平台360漏洞云漏洞众包响应平台
补天平台（奇安信）补天 - 企业和白帽子共赢的漏洞响应平台，帮助企业建立SRC
春秋云测首页
雷神众测（可信众测，安恒）雷神众测 - BountyTeam
云众可信（启明星辰）云众可信 - 互联网安全服务引领者
ALLSECALLSEC
360众测360众测平台
看雪众测（物联网）https://ce.kanxue.com/
CNVD众测平台网络安全众测平台
工控互联网安全测试平台CNCERT工业互联网安全测试平台
慢雾（区块链）Submit Bug Bounty - SlowMist Zone - Blockchain Ecosystem Security Zone
平安汇聚http://isrc.pingan.com/homePage/index

互联网大厂URL
阿里https://asrc.alibaba.com/#/
腾讯https://security.tencent.com/
百度https://bsrc.baidu.com/v2/#/home
美团https://security.meituan.com/#/home
360https://security.360.cn/
网易https://aq.163.com/
字节跳动https://security.bytedance.com/
京东https://security.jd.com/#/
新浪http://sec.sina.com.cn/
微博https://wsrc.weibo.com/
搜狗http://sec.sogou.com/
金山办公https://security.wps.cn/
有赞https://src.youzan.com/

Third Year 

学习最新的知识，建全自己的渗透体系

目标：参与护网（每一个男孩子心中的梦想） 

时间：一般5月面试，6/7月开始（持续2-3周）

分类：国家级护网、省级护网、市级护网、重大节日护网（如：建党、冬奥等）

黑色地带（崛起）
关注
  • 5
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
monstra 文件上传 （CVE-2020-13384）
qq_32445755的博客
06-07 619
Monstra 是一个现代化的轻量级内容管理系统。它易于安装、升级和使用。 Monstra CMS 3.0.4版本中存在着一处安全漏洞，该漏洞源于程序没有正确验证文件扩展名。攻击者可以上传特殊后缀的文件执行任意PHP代码。 该程序不允许’html’, ‘htm’, ‘js’, ‘jsb’, ‘mhtml’, ‘mht’, ‘php’, ‘phtml’, ‘php3’, ‘php4’, ‘php5’, ‘phps’,‘shtml’, ‘jhtml’, ‘pl’, ‘py’, ‘cgi’, ‘sh’, ‘ksh
CMS-CVE
qq_49714982的博客
02-23 391
WSO2 Enterprise Integrator 6.2.0 及更高版本至 6.6.0。WSO2 身份服务器分析 5.4.0、5.4.1、5.5.0 和 5.6.0。WSO2 身份服务器作为密钥管理器 5.3.0 及更高版本至 5.10.0。WSO2 API Manager 2.2.0 及更高版本到 4.0.0。影响范围：jQuery Upload File
文件上传漏洞（upload-labs）复现（1~9）
net的博客
02-23 767
在上述配置中，FilesMatch表示匹配4.png的文件，当该文件名匹配成功后，SetHandler表示将该文件作为PHP类型的文件来进行处置。复制文件上传的路径，请求 GET /upload/upload/20200304.php5?④复制文件上传的路径，请求GET /upload/upload/webshell.php?①分析源码，黑名单包括了几乎所有php后缀文件，但是并没有屏蔽后缀为.htaccess的文件上传。②上传png后缀的webshell，代理抓包，修改上传的文件后缀 （推荐）;
文件上传复现（进一步学习）
最新发布
2302_80935968的博客
04-15 814
1.文件上传漏洞定义文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。2.文件上传漏洞原理文件上传漏洞是指用户通过界面上的上传功能上传了一个可执行的脚本文件，而WEB端的系统并未对其进行检测或者检测的逻辑做的不够好。
上传文件的漏洞复现与修复
菼执的博客
10-21 6808
本文只说一些我遇到过的上传文件的漏洞。 工具：我装了kali，使用 burpsuite；Linux环境下的VirtualBox 要配一下，burpsuite的 proxy-->options 自己去哔哩哔哩找一下资料了解一下burpsuite的使用。 漏洞一：直接上传jsp、php、jspx、exe等这种在黑名单的文件。上传成功后，可以使用冰蝎等webshell工具去getshell ...
复现 文件上传漏洞bypass
zkaqlaoniao的博客
11-08 319
大意就是，fastcgi是个解释器，直接修改这个解释器，从而绕过phpinfo的disbale_function .知道，1方面要对小马进行base64编码， 另外一方面要对蚁剑进行魔改。本来到这里就结束了。1，我先找的资料，是蚁剑的绕过disable_function。可以发现， 规则，对get，post ，cookie，等方式的eval，还有base64都进行了过滤。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。千万要注意的是，这个得选择这个。
apache 文件上传 (CVE-2017-15715)漏洞复现
weixin_42675091的博客
09-02 1957
apache 文件上传 (CVE-2017-15715)漏洞复现
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
用友全版本任意文件上传漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
07-26 1999
可以使用安全的文件验证机制，例如校验文件的魔术字节、文件头信息、文件结尾等，以确保上传的文件是预期的有效文件，并阻止上传恶意文件。限制文件上传：通过限制用户上传文件的类型、大小和目标路径，可以有效减少任意文件上传漏洞的风险。安全教育和培训：对系统管理员和用户进行安全教育和培训，提高其安全意识，让他们了解常见的安全威胁和最佳实践，以便正确地使用系统和应对潜在威胁。安全审计和监控：实施安全审计和监控机制，定期检查系统日志、访问日志和上传文件日志，及时发现异常活动和潜在的攻击行为。利用此漏洞需要俩段poc。
漏洞复现-dedecms文件上传（CVE-2019-8933）
qq_58683895的博客
10-27 905
漏洞复现-5.7SP2版本dedecms文件上传—_CVE-2019-8933
【漏洞复现】海康威视iVMS综合安防系统任意文件上传漏洞复现 (在野0day)
热门推荐
做自己喜欢的事，并将其发挥到极致！
06-02 1万+
海康威视 iVMS 集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、连网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。海康威视 iVMS系统存在在野利用 0day漏洞，攻击者可通过获取密钥任意构造token，请求/resourceOperations/upload 接口任意上传文件，导致获取服务器WebShell权限，同时可远程进行恶意代码执行。
文件上传漏洞实战getshell分析 形成 利用 修复
weixin_74245209的博客
12-20 1112
文件上传漏洞是指用户上传了一个可执行的脚本文件(php、jsp、xml、cer等文件),而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没有问题,问题在于上传后如何处理及解释文件。一般情况下,Web应用都会允许用户上传一些文件,如头像、附件等信息,如果Web应用没有对用户上传的文件进行有效的检查过滤,那么恶意用户就会上传一句话木马等Webshell,从而达到控制Web网站的目的。提示：以下是本篇文章正文内容，下面案例可供参考。webshell getshell
weblogic任意文件上传漏洞复现（CVE-2018-2894）
wcwdnmdnmd的博客
12-02 803
启动weblogic任意文件上传漏洞环境。(这里使用了另一个漏洞环境的启动截图（^_^）)。本次漏洞为了更真实的模拟实际环境，使用vulhub在vps上搭建。指定工作目录的目的是为了写文件，所以需要指定可写目录为工作目录。可以看到上传的内容，为javascript语句。不可写目录虽然显示上传成功，但访问返回404。还有其他上传方法，就不一一列举了，直接看结果。这里使用有回显带密码验证的webshell。使用Upsploit工具进行上传测试。上传成功，访问上传文件，成功弹窗。在安全界面上传webshell。
Vulfocus 入门＋初级
大雾
05-20 3366
名称: 命令执行漏洞 描述: 命令执行（Command Execution）漏洞即黑客可以直接在Web应用中执行系统命令，从而获取敏感信息或者拿下shell权限 命令执行漏洞可能造成的原因是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行 flag 存放在tmp路径下 名称: vulshare/python-flag:latest 描述: 目录浏览漏洞属于目录遍历漏洞的一种，目录浏览漏洞是由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置.
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上搭建环境：确保攻击机上已经安装了Tomcat服务器，并且版本在3.4.3以下，可以使用以下命令下载并安装Tomcat 3.4.3版本： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 3. 配置Tomcat服务器：在Tomcat安装目录下，找到server.xml文件，在<Connector>标签中添加以下内容： protocol="org.apache.coyote.ajp.AjpNio2Protocol" secretRequired="false" 4. 启动Tomcat服务器：在Tomcat安装目录下运行启动脚本，如./catalina.sh run 5. 复现漏洞：使用以下命令触发漏洞复现： python3 file_include.py -u http://目标IP:目标端口/ -p /WEB-INF/web.xml 以上步骤可以帮助你复现Tomact_CVE-2020-1938漏洞。请注意，在进行漏洞复现时务必遵守道德规范，并获得合法授权进行测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [CVE-2020-1938 漏洞复现](https://blog.csdn.net/weixin_48799157/article/details/124889366)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [CVE-2020-1938 Tomcat文件包含漏洞复现](https://blog.csdn.net/qq_49279082/article/details/129018726)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

黑色地带（崛起）

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值