MetInfo4.0越权漏洞

最新推荐文章于 2024-05-10 23:56:01 发布
最新推荐文章于 2024-05-10 23:56:01 发布
阅读量4.2k 收藏
点赞数 1
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47346400/article/details/123007282
版权

漏洞复现

step1：点击会员中心
在这里插入图片描述
step2：注册一个abcd，密码为123456的账户
在这里插入图片描述
然后登录该abcd账户，并修改密码时burp抓包，并将abcd改为admin，于是就出现垂直越权的漏洞。
在这里插入图片描述
原来的admin密码为123456787，后为123456789
在这里插入图片描述

一只会飞的猪-FlaggingPig1
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
【业务安全03】密码找回业务安全
Fighting_hawk的博客
03-17 5801
1. 了解密码找回相关业务安全风险点； 2. 掌握相关风险点的测试方法。
如何入门漏洞挖掘，以及提高自己的挖掘能力
键盘的起始页
04-09 1233
0x01:前言 大家好我是米斯特团队的一员，我的id香瓜，我们团队在这次i春秋第二次漏洞挖掘大赛中，包揽了前五名，我key表哥一不小心拿了一个第一，导致很多人来加他好友问他，如何修炼漏洞挖掘能力，我今天帮大家解答一下这个疑问，哈哈哈。 漏洞挖掘是安全圈的一个核心之一，但是随着各大厂商安全意识的增强，以及各类waf的出现。一些像sql注入，文件上传，命令执行这些漏洞也不是那...
漏洞挖掘姿势之metinfo 建站系统-任意文件读取漏洞
最新发布
Grace_for_it的博客
05-10 464
metinfo 建站系统 任意文件读取漏洞 漏洞挖掘
优秀的渗透测试报告标准
weixin_30840573的博客
02-04 1053
优秀的渗透测试报告标准 漏洞标题 标题描述：标题可简明扼要说明问题，描述语言规范化。如“testasp.vulnweb.com站showforum.asp请求存在SQL注入漏洞”“testasp.vulnweb.com站查看订单处存在越权漏洞” 基本信息 漏洞类型：填写信息准确无误 漏洞等级：填写信息准确无误 厂商信息：填写信息准确无误 漏洞描述 漏洞简述...
路由器漏洞挖掘之 DIR-805L 越权文件读取漏洞分析
abc380620175的博客
04-24 461
接下来的文章都会实战复现一些关于路由器的 web /二进制漏洞，可能会写的比较细，希望能给大家带来启发。 若这里图片显示不出来可以试试挂个梯子。 前言 本文在复现 DIR-805L 任意文件读取漏洞时，将会比较详细的分析一下用于 cgi 处理的 phpcgi_main 函数其中的一些功能。在逆向 cgibin 二进制文件时，常常会遇到一些用于解析 http 请求的函数，在分析时经常对...
Web Service漏洞挖掘
yggcwhat
04-08 4379
00×01 什么是Web Service Web Service是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的交互操作的应用程序。 Web Service技术， 能使得运行在不同机器上的不同应用无须借助附加的、专门的第三方软件或硬件， 就可相互交换数据或集成。依据Web Service规范实施的应用之间， 无论它们所使用的语言、 平台或内部协议是什么， 都可以相互交换数
metinfo 后台sql注入1
08-03
《MetInfo 后台SQL注入漏洞详解》 MetInfo，一款基于PHP和MySQL构建的内容管理系统，因其功能丰富和易于使用而广受欢迎。然而，随着技术的发展，安全问题也日益凸显。本文将深入探讨MetInfo 6.1.0版本中的一个SQL...
MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较)1
08-03
MetInfo 7.5.0 代码审计 - 后台 SQL 注入漏洞 MetInfo 7.5.0 是一款知名的内容管理系统（CMS），其最新版本 7.5.0 中存在着严重的后台 SQL 注入漏洞。本文将详细介绍该漏洞的发现过程和利用方法。 一、环境说明 ...
metinfo龙达企业自适应模板
09-01
metinfo龙达企业自适应模板
MetInfo怎么在网站上添加多语言
05-09
教你怎么在网站的后台添加多种网站语言
怎么设置MetInfo企业邮箱
12-11
教你设置MetInfo的企业邮箱，让网站的会员可以找回密码，以及发送邮件给网站的用户
浅谈Bypass Waf - 下（实战篇）
Ms08067安全实验室
02-08 625
文章来源｜MS08067 Web漏洞挖掘班 第3期本文作者：Hi2x（Web漏洞挖掘班讲师）以下测试均为授权渗透测试：探测规则1在页面发现一处富文本编辑器，并且该内容提交后会显示在对应页面...
SRC漏洞挖掘经验+技巧篇
Karka_的博客
03-19 2290
我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的。如果你去搜索一下对于漏洞的定义，基本上会发现高大上的学术界和讲求实用的工业界各有各的说法，漏洞相关的各种角色，比如研究者、厂商、用户，对漏洞的认识也是非常不一致的。从业多年，我至今都找不到一个满意的定义，于是我自己定义一个：安全漏洞是信息系统在生命周期的各个阶段（设计、实现、
记一次MetInfo6.0.0文件包含漏洞复现
weixin_55404107的博客
10-20 1718
进行漏洞复现，读取敏感文件
01、版本管理-GIT
快把钟哥带走
06-12 161
一、版本控制 版本控制，通过文档控制记录各个模块的改动，并给每次改动添加序号，用于存储、追踪目录和文件的修改历史。 二、版本控制软件 GIT 分布式版本控制系统 SVN 集中式版本控制系统 三、git安装 1、git下载 - https://git-scm.com/downloads - https://pan.baidu.com/s/1kU5OCOB#list/path=%2...
网站漏洞修复公司 对网站上传文件漏洞的修复与安全加固
网站安全专家
07-12 980
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析： 首先该网站漏洞的利用前提是windows系统，PHP语言的版本是小于5.3，相当于旧的服...
web漏洞-CSRF跨站请求伪造
rumil的博客
05-13 245
CSRF全称：Cross-site request forgery，即，跨站请求伪造，也被称为 “One Click Attack” 或 “Session Riding”，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF一句话概括：攻击者盗用（伪造）受害者的身份，以受害者的名义向服务器发送恶意请求,而这种恶意请求在服务端看起来是正常请求。
metinfo mysql支持_MetInfo4.0 MetIn
weixin_28876287的博客
01-19 140
include/include/access.phpinclude/cache.func.phpinclude/common.inc.phpinclude/global/include/global/cache.phpinclude/global/infolist.phpinclude/global/listmod.phpinclude/global/page.phpinclude/global/...
metinfo文件上传
09-01
根据引用中提到的目录，在南方数据管理系统中存在文件上传漏洞。具体来说，在南方数据管理系统的旧版本中，可以利用数据库备份功能来上传恶意文件，从而获得webshell权限。而根据引用中的步骤，可以通过上传大马、绕过上传限制、利用数据库备份功能将文件另存并重命名，最后通过访问shell.asp文件来执行恶意操作。所以，metinfo文件上传漏洞可以通过南方数据管理系统的数据库备份功能来利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [【文件上传漏洞-08】常见编辑器上传以及常见的CMS 上传漏洞](https://blog.csdn.net/m0_64378913/article/details/125652144)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值