漏洞复现 || Bitrix cms文件上传

最新推荐文章于 2024-10-09 15:00:00 发布
最新推荐文章于 2024-10-09 15:00:00 发布
阅读量454 收藏 1
点赞数
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： 漏洞复现 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/131737752
版权
本文详细介绍了Bitrix CMS在7.5.0版本及以下存在的安装时任意文件上传漏洞。通过一系列步骤，包括免责声明、漏洞描述和资产确定，展示了如何复现这一安全问题，最终成功上传Webshell并执行。
摘要由CSDN通过智能技术生成

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

漏洞描述

Bitrix 是俄罗斯的一套cms系统，在<=7.5.0 版本时存在安装时任意文件上传漏洞.
在这里插入图片描述

资产确定

fofa：body="Bitrix Virtual Appliance"

1.点击左下角的链接

了解本专栏 订阅专栏 解锁全文 超级会员免费看
丢了少年失了心1
关注
专栏目录
订阅专栏
漏洞复现-Citrix 信息泄露漏洞分析（CVE-2023-4966）
玄道的网安博客
08-12 1413
snprintf函数被用于将hostname参数拼接到print_temp_rule变量中，并根据返回的长度，通过ns_vpn_send_response函数返回HTTP请求的结果。这里的hostname参数是由 HTTP 请求中的 Host 头决定的,因此这个参数的长度我们是完全可以控制的。snprintf 这个函数应该返回的是 ”想要写入buffer 的字符串长度“ ， 而不是实际写入buffer的字符长长度。可以看到，当我想写入 16长度的字符串的时候， n2的值为 16， 而不是实际写入的长度。
BitrixSiteManager世界顶级网站管理系统(ASP.NETCMS)
07-25
Bitrix网站管理系统是新一代基于ASP.NET平台的内容管理解决方案，允许你创建先进的网络项目，文本和丰富的多媒体内容。这是一个功能强大和方便的工具，基于页面的编辑和发布。 Bitrix网站管理系统也有类似Windows的用户界面并为您提供真正灵活的访问显示在您的网站或门户网站内容的权限配置。Bitrix网站管系统ASP.NET版包括8个模块，使内容编辑都非常彻底和惊人的容易。其中包括论坛，广
文件上传漏洞详解
jazzz98的博客
05-08 852
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果.
墨者 - CMS系统漏洞分析溯源(第4题)
吃肉唐僧的博客
07-19 1060
用御剑扫描后台 当访问admin/home.asp时候，提示还没登录 上网搜索aspcms的漏洞 参考;https://www.webshell.cc/2944.html 用 cookie manger伪造cookie cookies:username=admin; ASPSESSIONIDAABTAACS=IHDJOJACOPKFEEENHHMJHKLG; LanguageA...
《安全测试指南》——信息收集测试【学习笔记】
weixin_30510153的博客
08-25 294
【信息收集测试】 1、搜索引擎信息收集（OTG-INFO-001） 　　通过搜索引擎收集以下： 　　　　· 网络拓扑图和配置 　　　　· 管理员和其他员工的归档文章和邮件 　　　　· 登录过程和用户名的格式 　　　　· 用户名和密码 　　　　· 错误信息内容 　　　　· 开发、测试的网站版本 　　 方法：Google Hacking数据库 　　在搜索引擎输入【...
2021 年 15 个受欢迎的 CMS 平台（比较）
热门推荐
WP站长
11-05 1万+
您是否想知道使用什么 CMS 平台来构建您的网站？ CMS（内容管理系统）平台可让您轻松创建网站，而无需了解任何代码（至少对大多数代码而言）。有很多 CMS 选项可用，这意味着您可能很难选择最适合您需求的 CMS。 在本文中，我们将解释为什么为您的网站选择合适的 CMS 平台如此重要。我们还将分享我们对最佳 CMS 平台的首选以及比较。 目录 什么是CMS平台？ 如何为您的网站选择最佳的 CMS 平台 1. WordPress.org 2. HubSpot CMS 中心 3. Joomla.
Bitrix Site Management安装步骤-SEO狼术
q2315702359的博客
05-24 363
　　Bitrix网站管理业务18.0.0 　　从2018年05月31日开始的业务18.0.0 　　发行版business_source.tar.gz 　　# 安装说明 　　1.在网站的根目录下，放置文件： 　　business_source.tar.gz 　　在ssh命令行上或通过使用主机控制面板并使用以下命令来解压缩分发归档文件： 　　2.在浏览器中，运行http：//您的名字-yoursite.com/index.php 　　3.请遵循安装程序的说明; 　　4.在编码选择屏幕中，您必须
docker-bitrix:适用于Bitrix CMS的Docker env（1C-Битрикс）
05-15
适用于1C-Bitrix（Bitrix）CMS的现成Docker环境 主要特征： 根据需求，可以从备份部署Bitrix项目，也可以从存储库（私有或开放）克隆Bitrix项目。 通常/ bitrix目录不包含在Bitrix项目中。 因此，在从存储库进行...
generator-bitrix:Bitrix CMS的Yeoman生成器
05-13
适用于Bitrix CMS的Yeoman生成器 安装 首先，使用安装和generator-bitrix（我们假设您已经预装了 ）。 npm install -g yo npm install -g generator-bitrix 然后生成您的新项目： yo bitrix 认识约曼 约曼有一颗...
bitrix_gallery:CMS Bitrix 画廊
07-06
Bitrix CMS 是一款功能强大的企业级内容管理系统，它提供了丰富的网站构建和管理工具。"Bitrix_Gallery" 是 Bitrix CMS 的一个组件，专门用于创建和管理网站上的图像画廊。这个组件允许用户轻松上传、组织和展示图片...
suggestions-bitrix:CMS 1C Bitrix 的提示模块
06-17
CMS 1C Bitrix 的提示 Bitrix 版本：14.0 及更高版本。 在 Bitrix 的订单页面上： 输入时建议邮政地址、全名和公司； 自动填写输入地址的邮政编码和位置。 我们使用“提示”服务 [DaData.ru] ( )。 我们使用...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8493
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2024年三个月网络安全（黑客技术）入门教程
2401_85027336的博客
09-25 2055
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全概述：从认知到实践
l1x1n0的博客
10-04 954
网络安全：保护网络系统的硬件、软件及数据，确保其不受破坏、泄露或篡改。网络安全是一个不断发展的领域，需要个人、企业和国家共同努力。提高安全意识，掌握基本防护技能，遵守相关法律法规，是每个网络用户应尽的责任。同时，网络安全产业的快速发展也为相关人才提供了广阔的职业前景。
网络安全 网络安全的主要领域 安全威胁 防护技术 安全策略 未来趋势
weixin_42462436的博客
10-03 1500
随着智能手机和平板电脑的广泛使用，移动设备的安全（如数据加密、设备丢失保护等）也成为重点。由国家级或高级黑客组织发起的持续性、高度隐蔽的网络攻击，通常以窃取敏感信息为目的。使用加密、访问控制、数据备份等手段来保护信息免受未经授权的访问、修改或删除。包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等技术的使用。保证操作系统和相关服务的安全，包括权限控制、补丁管理、系统日志监控等。利用全球收集的安全信息和分析工具，提前识别并防御潜在的威胁。关注对虚拟化平台、API安全、数据隔离和访问管理的控制。
入门网络安全工程师要学习哪些内容
最新发布
白帽子佳奇的博客
10-09 933
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
网络安全-Wireshark抓包的TCP三次握手
weixin_46969393的博客
10-09 331
Wireshark抓包的TCP三次握手
有什么能将甘特图可视化的免费软件
07-12
3. Bitrix24：Bitrix24 是一个综合性的团队协作和项目管理平台，提供了免费的基本版。它包含了甘特图功能，可以帮助用户规划和跟踪项目进度。 这些软件都可以在其官方网站上下载或使用在线版本。请注意，虽然它们是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值