春秋云境 | 文件上传 | CVE-2022-23880

于 2024-08-07 08:00:00 发布
阅读量182 收藏
点赞数 6
分类专栏： 春秋云境靶场 文章标签： web安全 网络安全 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/140910700
版权

靶标介绍

taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码

开启靶场

点击下面的“管理”

发现是一个登录页面

右击点检查

发现默认账号和密码，登录进去的页面如图所示

创建一句话木马

找到了文件管理功能，新建一个 shell.php 文件

选择新建的文件，编辑它的文件内容

内容写一句话木马

复制它的链接

蚁剑连接

获取 flag

燕雀安知鸿鹄之志哉.
关注
  • 6
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
Python库 | cve-bin-tool-2.0.tar.gz
04-07
资源分类：Python库 所属语言：Python 资源全名：cve-bin-tool-2.0.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
“微软蓝屏”事件暴露了网络安全哪些问题？
2302_80152430的博客
08-03 452
例如，电力系统的故障会波及到依赖电力的通信网络和制造业，而医疗设备的故障则直接影响到患者的健康和生命安全。因此，技术领域需要不断完善系统的韧性，加强风险管理和质量控制机制，确保系统的稳定性和安全性。随着信息技术的普及，公众对网络和服务中断的容忍度越来越低，这就要求各行各业不仅要保障自身系统的稳定运行，还要加强与客户的沟通和透明度。4. 自动化测试与持续集成：使用自动化测试工具，定期运行测试用例，提高测试效率和覆盖率，同时实施持续集成策略，确保每次代码变更都经过自动化的构建和测试。
CCIA2024“网络安全优秀创新成果大赛-哈尔滨分站赛”优胜奖，花落谁家？
weixin_55163056的博客
08-06 205
开源网安代码审核平台CodeSec荣获“2024年网络安全优秀创新成果大赛哈尔滨分站赛”优胜奖
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 482
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
【网络安全】探索AI 聊天机器人工作流程实现RCE
等风来
08-06 40
我发现了一个广泛使用的AI聊天机器人平台中的远程代码执行漏洞。该漏洞存在于聊天机器人的自定义工作流响应代码中，这些工作流允许开发人员通过创建定制的流程来扩展机器人的功能。
企业产品网络安全日志0806
最新发布
KD的疯狂实验室
08-06 135
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。采样：每一条WAF规则都会产生一个采样默认。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
自学黑客（网络安全）
2301_77160226的博客
08-05 2589
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全第一次作业（ubuntuan安装nginx以及php部署 and sql注入（less01-08)））
Sesessep的博客
08-06 403
1.安装依赖包2.安装nginx到https://nginx.org/en/download.html下载nginx之后将压缩包通过xtfp传输到ubuntu的/usr/local/nginx目录下3.查看编译环境是否有缺失4.编译5.启动nginx6.访问nginx7.增加php源地址8.安装php9.修改监听端口10.启动php-fpm，查看9000端口状况11.测试。
网络安全之不同阶段攻防手段（四）
子非渔
07-25 1040
前面已经说过信息收集、扫描探测以及初始访问阶段的攻防手段，下面将说一下在攻击者获取到访问权限的情况下会接着如何进一步在网络中建立控制点、提权、横移以及完成攻击后的遗迹隐藏
web安全基础学习
m0_71332744的博客
07-31 475
记录学习的原理，少有实操持续更新
网络安全之sql靶场（11-23）
huizhaohaha的博客
08-06 705
这一关查看源码后发现，username不能进行注入了，但是password依然可以进行注入，但是这就有一个前提条件就是username必须输入正确。看来我猜测是没错，那么接下来就是把payload语句进行base64编码后在进行注入，这里不得不说burpsuite的优势了，自带编码模块（感觉挺爽得啦），payload放下面啦，自己进行编码吧。这一关经过测试感觉和之前的有些区别啦，这时候我分析源码后发现注入点在user-agent上，所以我们可以试着抓包进行注入（使用抓包工具burpsuite进行抓包）
医疗器械如何进行网络安全评估？
网 安 云
08-06 180
请注意，以上流程是一个概括性的描述，具体的评估流程可能会因不同的评估机构、法规要求和产品特性而有所差异。在实际操作中，应根据具体情况进行适当调整。组建评估团队：组建由网络安全专家、医疗设备专家、临床专家等组成的评估团队，确保评估工作的专业性和全面性。明确评估范围：首先，需要明确网络安全评估的具体范围，包括哪些医疗器械、哪些系统或模块、哪些网络组件等。定期评估：定期对医疗器械的网络安全进行评估和审计，及时发现并处理新的安全威胁和漏洞。评估风险：根据威胁的严重性和脆弱性的可利用性，评估医疗器械面临的风险等级。
网络安全知识核心20要点
2401_84488651的博客
08-06 835
攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。
深度探索：LLaMa-3网络安全能力全解析
OpenCompass的博客
08-05 856
随着人工智能技术的迅速发展，大模型在处理各种复杂任务中展示出了卓越的能力。特别是在网络安全领域，大模型的应用潜力巨大，它们可以帮助自动化处理大量数据、识别潜在威胁和提供安全建议。然而，新型大模型层出不穷，要有效利用这些模型，首先必须验证它们在理解和处理网络安全相关问题上的能力。
网络安全应急响应概述
黑战士的博客
08-06 244
针对不同的事件类型对事件相关人员进行访谈，了解事件发生的大致情况及涉及的网络、主机等基本信息。制定相关的应急方案和策略后对相关的主机进行排查，一般会从系统排查、进程排查、服务排查、文件痕迹排查、日志分析等方面进行。网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全。该方法将应急响应流程分成准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段和总结阶段。巧妇难为无米之炊，应急响应有一个前提，那就是我们能够发现入侵行为的发生以及我们保留了入侵行为的日志等文件。
春秋云境：CVE-2022-23880
11-29
根据提供的引用内容，春秋云境是一个靶场，其中包含了一个名为taoCMS v3.0.2的文件管理系统，该系统存在任意文件上传漏洞CVE-2022-23880。攻击者可以利用该漏洞上传恶意文件并执行任意代码。如果您想了解更多关于该漏洞的信息，可以访问https://yunjing.ichunqiu.com/获取更多信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值