春秋云镜ED01-CMS v20180505 存在任意文件上传漏洞

于 2023-12-01 15:37:28 发布
阅读量470 收藏
点赞数
分类专栏： 春秋靶场 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43372364/article/details/134735645
版权

靶场介绍

春秋云镜ED01-CMS v20180505 存在任意文件上传漏洞

漏洞分析：

文件类型未校验可以任意上传执行文件，获取服务器权限

登录注册界面

Hi-Lo-Yoicon-default.png?t=N7T8http://eci-2ze2qm1cbaon2lylin0q.cloudeci1.ichunqiu.com/registration.php

注册了几个发现注册不成功

登录没有验证码进行暴力破解一下admin、admin

登录成功查找添加接口


路径http://eci-2ze2qm1cbaon2lylin0q.cloudeci1.ichunqiu.com/images/shell.php

使用冰蝎连接 

 

 下载获取flag

 

完结 

securitor
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ED01-CMS 代码问题漏洞（CVE-2022-28525）
千寻的博客
11-27 1066
ED01-CMS v20180505 存在任意文件上传漏洞
XL-2AD2PT-V-ED扩展ED模块信捷电气用户随机手册
03-15
扩展 ED 模块 XL-2AD2PT-V-ED 的主要特点： 2 通道模拟量输入：电压输入模式，电压输入有 0～10V、0～5V 两种模式。  2 通道 介绍了关于XL-2AD2PT-V-ED扩展ED模块信捷电气用户随机手册的详细说明，提供无锡信捷的技术资料的下载。
春秋云镜 CVE-2022-28525
qq_22002773的博客
06-27 132
春秋云镜 CVE-2022-28525
春秋云镜CVE-2022-28525（ED01-CMS v20180505 存在任意文件上传漏洞）
sjsjshhs134654的博客
09-23 221
1:访问靶机发现是登录界面 2:尝试使用弱口令爆破（明文传输） 3：添加pyload并选择攻击类型 字典我们随便选择的，实际情况需要实际定义 爆破成功，用户名：admin 密码：admin 登录成功 4：找到如图模块，上传图片马 上传成功（上传时需要抓包改上传类型） 5：使用蚁剑连接，拿到flag
ED01-CMS v20180505 任意文件上传漏洞复现（CVE-2022-28525）
sszsNo1的博客
07-02 312
ED01-CMS v20180505 任意文件上传漏洞（CVE-2022-28525）如何复现
Canon-EOS-ED-SDK-v3.6.1 佳能EDSDK3.6.1
11-12
Canon_EOS_ED-SDK_v3.6.1, 佳能EDSDK 资源不太好找，国外网站找了很长时间才找到的。
ED-SDK v3.2.1
03-15
ED-SDK v3.2.1支持的相机型号: EOS-1D Mark III, EOS 40D, EOS-1Ds Mark III, EOS DIGITAL REBEL Xsi/450D/ Kiss X2, EOS DIGITAL REBEL XS/ 1000D/ KISS F, EOS 50D, EOS 5D Mark II, EOS Kiss X3/EOS REBEL T1i /EOS 500D, EOS 7D, EOS-1D Mark IV, EOS Kiss X4/EOS REBEL T2i /EOS 550D, EOS 60D, EOS Kiss X5/EOS REBEL T3i /EOS 600D, EOS Kiss X50/EOS REBEL T3 /EOS 1100D, EOS-1D X, EOS 5D MarkIII, EOS 60Da, EOS 650D, EOS-1D C, EOS 6D, EOS 700D, EOS 100D, EOS 70D, EOS 1200D , EOS 7D Mark II, EOS 5DS, EOS 5DS R, EOS 760D, EOS 750D
文件上传漏洞ED01-CMS v20180505 存在任意文件上传漏洞
weixin_61675401的博客
04-22 398
我们上传shell.png，抓包修改为shell.php;进入登陆页面我们弱口令admin:admin登录成功；上传成功后，找到图片所在位置进而获取flag。登录后我们进入user目录上传图片；
春秋云镜已做题目のWP (2)
最新发布
Fab1an的博客
10-16 350
既然题目说有文件上传漏洞，那我们就寻找进来之后点来点去，没发现上传点，发现左边可以登录。试一下弱口令，账号admin密码admin，成功登录进去之后的左边Users那里可以上传，直接上传一句话木马文件php?上传成功，访问我们上传的文件的位置，成功RCE，接下来可以cat /flag了s=cat /f*
春秋云境系列靶场记录（合集）-不再更新
一只爱吃橙子的羊
11-29 5906
春秋云境系列靶场记录合集，不更新了哈……
【春秋云境】CVE-2022-28525
m0_49025459的博客
05-05 331
ED01-CMS v20180505 存在任意文件上传漏洞。
信捷XL-2AD2DA-V-ED扩展ED模块随机用户手册
03-15
模拟量扩展模块 XL-2AD2DA-V-ED 的主要特点： 2 通道模拟量输入：电压输入模式，电压输入有 0～10V、0～5V 两种模式。 2 通 介绍了关于信捷XL-2AD2DA-V-ED扩展ED模块随机用户手册的详细说明，提供无锡信捷的技术资料的下载。
信捷XL-4AD-V-ED扩展ED模块用户随机手册
03-15
模拟量扩展模块 XL-4AD-V-ED 的主要特点： 4 通道模拟量输入：电压输入模式，电压输入有 0～10V、0～5V 两种模式。 12 位的 介绍了关于信捷XL-4AD-V-ED扩展ED模块用户随机手册的详细说明，提供无锡信捷的技术...
W5500-ED-CN-V1.0（划出重点信息）
01-06
W5500_ED_CN_V1.0（划出重点信息）
春秋云境靶场CVE-2022-28525
qq_52923396的博客
07-06 147
CVE-2022-28525 （ED01-CMS v20180505 存在任意文件上传漏洞）4、点击edit，进行编辑，填写password，并上传文件，使用burpsuit抓包。在users/view all users 找到上传页面，6、审查图片元素发现文件路径在/images/ 路径下。3、因为是任意文件上传漏洞，在各页面查找上传接口。2、尝试弱口令admin/admin登录。test.php内容如下。
CVE-2022-28525漏洞复现
m0_51674437的博客
07-21 267
CVE-2022-28525漏洞复现以及代码审计
CVE-2022-28525
龙狼刺的博客
06-07 320
ED01-CMS v20180505 存在任意文件上传漏洞。
任意文件上传漏洞(简介）
diaobusi的博客
08-22 613
文件上传是指将文件从本地计算机或其他设备上传到网络服务器或其他存储位置的过程。通过文件上传，您可以将文件（如图像、文档、音频或视频等）传输到网络上的不同位置，以实现文件共享、备份、存储或与他人共享内容等目的。用户选择要上传的文件：用户在自己的设备上选择要上传的文件，可能通过文件资源管理器、拖放文件或选择文件对话框等方式进行。文件被传输至服务器：一旦用户选择文件，通过网络将文件发送到特定的服务器。可以使用各种协议，如HTTP、FTP、SFTP等来实现文件传输。
春秋云境：CVE-2022-28525
一只爱吃橙子的羊
11-29 2035
ED01-CMS v20180505 存在任意文件上传漏洞
ed-sdk v3.5
07-25
### 回答1： ed-sdk v3.5 是佳能公司为相机开发的软件开发工具包（SDK）。SDK 是一组工具和资源，用于支持开发人员创建自定义的相机应用程序。ed-sdk v3.5 是 ed-sdk 系列的最新版本，提供了一些新的功能和改进。 首先，ed-sdk v3.5 提供了更广泛的相机支持，可与多种佳能相机型号进行通信和控制。这包括佳能的 EOS 系列数码单反相机和 PowerShot 系列数码相机。开发人员可以借助该工具包，获取相机的实时图像流，并对相机的各项设置进行控制，如曝光、对焦、白平衡等。同时，还可以获取相机的元数据信息，如拍摄参数、时间戳等。 其次，ed-sdk v3.5 提供了更多的功能接口和示例代码，帮助开发人员更容易地集成相机功能到自己的应用程序中。这些接口包括图像获取接口、实时视图接口、相机设置接口等。开发人员可以使用这些接口，从相机中获取图像数据，并进行后续的处理和操作，如图像增强、图像分析等。 此外，ed-sdk v3.5 还改进了相机与计算机之间的通信效率和稳定性。通过该工具包，开发人员可以更快速地传输图像数据，减少图像传输的延迟。同时，该工具包还增加了一些错误处理机制，提高了程序的稳定性和健壮性。 总之，ed-sdk v3.5 是佳能相机开发的软件开发工具包，为开发人员提供了更广泛的相机支持、更多的功能接口和更好的通信效率。它可以帮助开发人员快速开发出功能强大、稳定可靠的相机应用程序。 ### 回答2： ED-SDK v3.5是佳能公司的一个软件开发工具包，主要用于开发与佳能相机互动的应用程序。ED-SDK是指“EOS Digital Software Development Kit”，它提供了一个应用程序接口（API），使开发者可以编写自己的软件，与佳能相机进行通信并控制相机的各种功能。 ED-SDK v3.5相比较之前的版本有一些新的特性和改进。其中包括对最新佳能相机型号的支持、更好的性能、更稳定的连接以及更丰富的功能。通过ED-SDK v3.5，开发者可以实现对相机的无线遥控、自动对焦、画质设定、图像传输等操作。 使用ED-SDK v3.5进行开发，开发者需要先下载并安装SDK包，其中包含了开发所需的文档、示例代码和库文件。通过阅读文档和参考示例代码，开发者可以了解如何使用ED-SDK提供的API来编写自己的应用程序。常见的开发语言如C++、C#、Python等都可以与ED-SDK进行集成。 ED-SDK v3.5为开发者提供了强大的功能和灵活性，使其能够满足不同应用场景的需求。无论是开发相机控制软件、照片管理软件还是图像处理软件，都可以通过ED-SDK v3.5实现与佳能相机的良好互动。通过使用ED-SDK v3.5，开发者可以轻松地实现相机功能的控制和图像数据的获取，为用户带来更好的拍摄和后期处理体验。总之，ED-SDK v3.5是佳能相机开发领域中的重要工具，为开发者提供了丰富的资源和功能。 ### 回答3： ED-SDK（EOS Digital Software Development Kit）是佳能相机的软件开发工具包，用于开发者与佳能相机进行通信和控制。ED-SDK V3.5是ED-SDK的第3.5版本。 ED-SDK V3.5具有以下特点和功能： 1. 更高的相机支持：ED-SDK V3.5支持佳能最新型号的相机，以及较早型号相机的更新版本。开发者可以在自己的应用程序中使用ED-SDK与这些相机进行交互和控制。 2. 新增功能：ED-SDK V3.5增加了一些新的功能和优化，使开发者能够更方便地利用佳能相机的功能。例如，开发者可以使用ED-SDK V3.5进行实时图像传输、远程拍摄控制、相机参数设置等。 3. 更好的性能和稳定性：ED-SDK V3.5对SDK的性能和稳定性进行了优化和改进，提供了更好的开发体验。开发者可以更高效地开发相机应用程序，同时减少潜在的错误和问题。 总的来说，ED-SDK V3.5是一个用于开发者与佳能相机进行通信和控制的软件开发工具包。它提供了更广泛的相机支持、新增功能和优化的性能，使开发者能够更方便地开发具有佳能相机功能的应用程序，并提供更好的体验。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值