[春秋云镜]CVE-2022-23906 CMS Made Simple v2.2.15 RCE

已于 2023-11-01 13:34:57 修改
阅读量233 收藏 1
点赞数
文章标签： 安全
于 2023-08-23 22:22:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52848454/article/details/132462061
版权

靶标介绍

CMS Made Simple v2.2.15 被发现包含通过上传图片功能的远程命令执行 (RCE) 漏洞。此漏洞通过精心制作的图像文件被利用。

靶场截图

 靶场过关

1、访问admin/login.php进入后台登录页面

2、弱口令admin,123456登录进入后台管理页面

3、在这里上传图片，上传一个haha.php,写入

<?php system('cat /flag');phpinfo();?>

将后缀改为图片后缀jpg等上传，然后复制haha.jpg改名为haha.php

 4、访问haha.php获取flag

e4ed610f-f69f-4ace-8504-a7b9da24b454
b1n-7998
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
[春秋云镜]CVE-2022-23906
niubi707的博客
11-30 1626
春秋靶场 CMS Made Simple v2.2.15 RCE
春秋云镜 CVE-2022-23906
qq_22002773的博客
07-09 206
春秋云镜 CVE-2022-23906
CMS Made Simple v2.2.15 远程命令执行漏洞（CVE-2022-23906）
Flag少侠的博客
07-06 9126
打开靶场进入靶场页面如下点击链接登录弱口令爆破得到：admin/123456找到上传文件的地方这里尝试直接上传 PHP 不行，得上传图片可以看到有一个重命名选项将后缀名改为 PHP提示无效，不让改再尝试 copy重命名为 PHP 文件成功！！！退出 images 目录即可看到木马文件右键复制链接地址蚁剑测试连接拿到 flag。
春秋云境：CVE-2022-23906
一只爱吃橙子的羊
12-06 1191
CMS Made Simple v2.2.15 被发现包含通过上传图片功能的远程命令执行 (RCE) 漏洞。此漏洞通过精心制作的图像文件被利用。
【春秋云境】CVE-2022-23906靶场WP和CVE-2022-23880靶场WP
果粒程
12-03 722
【春秋云境】CVE-2022-23906靶场WP和CVE-2022-23880靶场WP
CMS Made Simple v2.2.15 RCE（CVE-2022-23906）
qq_69432323的博客
07-23 983
CMS Made Simple v2.2.15 被发现包含通过上传图片功能的远程命令执行 (RCE) 漏洞。此漏洞通过精心制作的图像文件被利用。
CMS Made Simple CMSMS内容管理系统 v2.2.15
11-03
为您提供CMS Made Simple CMSMS内容管理系统下载，CMS Made Simple(CMSMS)是一个简单易于使用的内容管理系统，使用PHP，MySQL和Smarty模板引擎开发，具有基于角色的权限管理系统，智能缓存机制(只有当需要时才会从数据库获取)，基于向导的安装与更新机制，对系统资源占用少，还包含文件管理，新闻发布和RSS模块等。使用CMS Made Simple(CMSMS)搭建一个站点，就如同它的名字—简单，但是对于那些热衷于
CMS Made Simple (CMSMS) 前台代码执行漏洞 CVE-2021-26120.md
04-08
CMS Made Simple (CMSMS) 前台代码执行漏洞 CVE-2021-26120.md
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
春秋云境系列靶场记录（合集）-不再更新
一只爱吃橙子的羊
11-29 6914
春秋云境系列靶场记录合集，不更新了哈……
OV SSL证书：增强网站信任与安全的重要保障
alsknv的博客
08-20 1283
OV SSL证书，全称为Organization Validation SSL证书，是一种需要通过验证网站或组织真实身份才能颁发的SSL证书。它不仅能为网站提供数据传输的加密功能，还能向用户展示网站的真实身份，增强用户的信任感。OV证书适用于所有需要在线信任和安全的网站，特别是电子商务网站、在线银行、金融机构以及企业门户网站等。OV SSL证书_企业验证级SSL证书-JoySSLOV是英文单词Organization Validation的缩写，即单位组织信息验证。
叉车ai行人防撞预警系统，前后盲区防撞报警，让行车更安全！
jiuxindianzi的博客
08-20 495
九盾叉车AI防撞预警系统，含九配件，三颗摄像头监测盲区与疲劳，可选车速等配件增强安全监测。特点包括实时监测、动态规划、高精度定位、多级防撞等，全方位保障叉车操作安全。
【办公软件】安全风险 Microsoft 已阻止宏运行，因为此文件的来源不受信任
一点硬件
08-20 288
安全风险 Microsoft 已阻止宏运行 因为此文件的来源不受信任
92.WEB渗透测试-信息收集-Google语法（6）
最新发布
计算机王的博客
08-22 311
web渗透测试
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来修复这个漏洞，并提供了相关链接供参考。 另外，引用中还提供了一个链接，指向一个网址http://eci-2zej5zymcbcri9jmain3.cloudeci1.ichunqiu.com/，但无法确定这个链接与CVE-2022-0543之间的具体关系。 引用中还展示了一个尝试读取系统文件的HTTP请求，但同样无法确定这个请求与CVE-2022-0543之间的具体关系。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [CVE-2022-33891POCApache Spark 命令注入（CVE-2022-33891）POC](https://download.csdn.net/download/qq_51577576/86396832)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [[春秋云镜]CVE-2022-0543](https://blog.csdn.net/niubi707/article/details/128305838)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值