服务器解析漏洞与cms靶场搭建教程

已于 2023-07-03 12:33:22 修改
阅读量1.6k 收藏 12
点赞数
文章标签： 服务器 运维
于 2023-07-01 08:37:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/131486777
版权

文章目录


服务器解析漏洞

一、解析漏洞定义

解析漏洞主要是一些特殊文件被Apache、IIS、Nginx等Web服务器在某种情况下解释成脚本文件格式并得以执行而产生的漏洞
在这里插入图片描述

1.CVE-2017-15715

Apache(2.4.0~2.4.29)解析漏洞 CVE-2017-15715
测试方法：test.php. 抓包修改.为test.php%0a

2.AddHandler

Apache AddHandler解析漏洞:从右到左识别
httd.conf开启：AddHandler application/x-httpd-php .php
phpinfo.php.jpg

3.IIS6

IIS6 解析漏洞：
*.asp;.jpg作为asp解析
*.asp/目录下的所有文件当成asp解析

4.IIS7

IIS7 解析漏洞：

在这里插入图片描述
在这里插入图片描述

配置后C:\inetpub\wwwroot\1\1.jpg.php会将1.jpg解析成php
在这里插入图片描述

5.nginx

nginx解析漏洞(0.5., 0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37)
条件是cgi.fix_pathinfo要开启，值为1
利用：使用burp抓包，访问info.jpg，修改为info.jpg…php , 在16进制模式下，修改jpg后面的.为00

Nginx %00空字节执行php漏洞

二、Kali安装docker并搭建DVWA靶场

1.安装docker

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install docker
sudo apt install docker-compose
sudo docker version
在这里插入图片描述

docker-compose pull

2.启动docker

sudo service docker start 开启/stop 停止/restart 重启
docker image ls 列出镜像列表

3.安装docker的DVWA容器

docker pull citizenstig/dvwa
在这里插入图片描述

docker run --name dvwa -d -p 9001:80 citizenstig/dvwa
在这里插入图片描述

4.启动dvwa

点击create/reset database
在这里插入图片描述

在这里插入图片描述

三、kali搭建vulhub与CVE-2017-15715复现

1.安装vulhub

需先安装docker,然后git clone https://github.com/vulhub/vulhub.git

2.安装CVE-2017-15715漏洞利用靶场

使用find -name CVE-2017-15715找到漏洞利用所在路径
cd /vulhub/httpd/CVE-2017-15715
docker-compose build
在这里插入图片描述

3.启动靶场

启动靶场docker-compose up -d
在这里插入图片描述

查看启动环境docker-compose ps,端口8080
在这里插入图片描述

打开浏览器访问
在这里插入图片描述

4.CVE-2017-15715漏洞复现

在这里插入图片描述

上传1.php
在这里插入图片描述
在这里插入图片描述

上传失败
在这里插入图片描述

1.php后面插入0a
在这里插入图片描述
在这里插入图片描述
两处都要换
在这里插入图片描述
在这里插入图片描述

不要直接回车插入
在这里插入图片描述

上传成功,访问xxx/1.php%0a解析成功
在这里插入图片描述

四、Apache AddHandler解析漏洞复现

1.安装docker AddHandler漏洞靶场环境

即apache_parsing_vulnerability，安装方法和上节一样，安装漏洞环境httpd/apache_parsing_vulnerability，并在漏洞环境目录处运行容器
在这里插入图片描述
在这里插入图片描述

已做了配置
浏览器访问你的ip地址，可以看到一个文件上传网页

2.AddHandler漏洞复现

在这里插入图片描述

上传一句话木马，并开启BP拦截
在这里插入图片描述

直接上传肯定是失败的，后面加上.jpg就可以上传了
在这里插入图片描述

可以看到已经上传成功
在这里插入图片描述
在这里插入图片描述

五、Win7 IIS7漏洞复现

1.安装iis7

打开常见HTTP功能和应用程序开发功能
在这里插入图片描述

2.查看IIS版本

在这里插入图片描述
在这里插入图片描述

3.安装32位 VC11运行库

在这里插入图片描述

4.安装pikachu

安装并打开旧版pikachu，切换版本为php-5.2.17+IIS
在这里插入图片描述

5.IIS管理pikachu

在这里插入图片描述
在这里插入图片描述

6.IIS7漏洞复现

在这里插入图片描述

创建测试PHP复现漏洞
在这里插入图片描述

图片后面追加/.php
在这里插入图片描述

7.开启漏洞利用条件

在这里插入图片描述
在这里插入图片描述

8.phpStudy2018_FastCGI请求限制取消勾选

在这里插入图片描述

再次刷新页面成功复现
在这里插入图片描述

六、BEES靶场搭建

1.Bees完整安装步骤

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

输入admin admin登录

在这里插入图片描述

2.新建域名访问

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

3.弱口令渗透

Url后面拼admin弱口令入侵后台admin admin

在这里插入图片描述
在这里插入图片描述

4.上传利用

上传点，管理文章模块，随便点一个修改
在这里插入图片描述

然后这里的上传图片要想办法上传成php绕过
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
打开文件发现一句话木马还在，接下来使用文件包含连接它
在这里插入图片描述

在这里插入图片描述

发现菜刀连接不上，蚁剑反而可以，好奇怪

在这里插入图片描述
在这里插入图片描述

七、CPMS靶场搭建

1.cpms完整安装步骤

在这里插入图片描述

a.把PHP版本设为7.X以上，打开伪静态

在这里插入图片描述

输入

<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L]
</IfModule>

在这里插入图片描述

b.导入数据库

source D:/phpstudy_pro/WWW/cpms-php-master/yxadmin.sql
打开数据库，输入上面命令
在这里插入图片描述

会新增这个数据库
在这里插入图片描述

2.打开网页

在这里插入图片描述

3.弱口令渗透

url后面拼admin弱口令入侵 admin 123456进入后台
在这里插入图片描述

在这里插入图片描述

a.进入文章管理，选操作修改

在这里插入图片描述

b.上传图片马

在这里插入图片描述
在这里插入图片描述

但是这里存在一个问题，就是不知道图片上传到哪了
解决办法是上传成功后点图片右键获取链接，粘贴在浏览器即可看到，然后用文件包含即可链接木马
在这里插入图片描述

c.菜刀连接不上解决办法

使用菜刀连接时发现PHP7以上菜刀冰蝎等工具连不上，需要换成低版本PHP才行
在这里插入图片描述

其次5.4.45的配置文件必须打开文件包含
在这里插入图片描述
在这里插入图片描述

菜刀连接成功
在这里插入图片描述

4.上传.php格式文件

但是这里存在一个问题，就是文件包含include.php怎么上传到服务器
还是使用那个上传点，尝试上传PHP绕过
在这里插入图片描述

00截断绕过

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

尝试用这个文件连接一下
在这里插入图片描述

F12可以，接下来看下菜刀
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

拿到shell

八、SDCMS靶场搭建

1.SDCMS完整安装步骤

a.php选择5.4以上版本

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

b.数据库名起一个之前没用过的，不然他会追加到现有库

在这里插入图片描述
在这里插入图片描述

首页
在这里插入图片描述

后台
在这里插入图片描述

str_replace

九、安全狗安装与注入测试

1.停止phpstudy的apache服务

在这里插入图片描述

2.安装apache服务

然后管理员打开cmd,切换到phpstudy的apache bin目录
cd D:\phpstudy_pro\Extensions\Apache2.4.39\bin
执行Httpd.exe -k install -n Apache2.4.39
在这里插入图片描述

3.启动服务

然后services.msc启动apache2.4.39
在这里插入图片描述

4.测试安全狗

打开DVWA low级别测试sql注入是否被拦截

在这里插入图片描述
在这里插入图片描述

只为了拿0day
关注
  • 0
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
EmpireCMS4.5 渗透测试及靶场搭建（漏洞复现）
Continuejww的博客
08-30 1770
成功在网站根目录写入webshell连接蚁剑目录遍历图片内的栏目信息全部都含有如上图的xss漏洞。
墨者靶场 初级：CMS系统漏洞分析溯源（第7题）
qq_43233085的博客
01-18 825
墨者靶场 初级：CMS系统漏洞分析溯源（第7题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 安全工程师对某即将上线的网站进行授权测试，发现是DEDECMS,请帮助工程师完成测试。 实训目标 1、掌握此版本任意用户密码重置漏洞利用； 2、了解漏洞形成原因使用方法； 解题方向 通过漏洞查看已存在账号的资料，获得管理员后台。 解题步骤 启动靶机，访问链接，发现有两个已存在的用户admin和t...
0基础教你搭建靶场（本地、虚拟机）
2301_76332302的博客
04-18 796
完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—
web靶场搭建之帝国cms7.5
m0_60716947的博客
12-18 3908
帝国cms
靶场日记2-----MetInfocms靶场
Zer0ooo的博客
11-26 2143
实验环境： 一个外网+两个内网 注：外网，可以访问到物理机，网卡为nat3； 物理机访问----->192.168.100.130 实验要求： 本环境共设置3个flag，在实验过程中不允许操作虚拟机。 步骤详解： 1.搭建环境，确保物理机ip为192.168.100.xxx网段。 2.物理机访问192.168.100.130，能够进入。并发现版本为MetInfo 5.0.4。 3.发现...
AtomCMS“靶场“
球球的博客
04-14 3867
AtomCMS建站软件,文件上传漏洞,xss漏洞
搭建一个简易的靶场管理页面，让本地靶场不再混乱
m0_66423624的博客
10-03 1081
跟我靶场不一样的，修改一下名字就好。如果你连网站都懒得创建，可以直接把该html文件复制到之前创建好的随便一个靶场的根目录下，然后通过该靶场的ip+端口+/hack.html访问，然后设置书签，也能达到一样的效果。但是，还是有一点不便捷，对于我这种懒人，是不能接受的，总不能每次访问都去输入ip和文件名吧，这里我以kali中的火狐浏览器为例 ，右键单击图中位置，新建书签。实在是太麻烦了，奈何我才疏学浅，只能痛定思痛，苦学了一个小时的html和css，做一个简单的靶场管理的网页，代码不一定最优，但是勉强能用。
ThinkPHP搭建CMS项目视频教程（20讲）
07-22
教程名称：ThinkPHP搭建CMS项目视频教程（20讲）课程目录：【】第1讲.ThinkPHP搭建CMS项目设计01【】第20讲.ThinkPHP搭建CMS功能整合05【】第2讲.ThinkPHP搭建CMS项目设计02【】第3讲.ThinkPHP搭建CMS构建项目01【】...
CSRF漏洞的靶场实验
09-19
在提供的文档"74cms-csrf漏洞.docx"中，可能包含了关于这个靶场的具体步骤和漏洞细节，包括如何查找和利用这些漏洞。 为了进行靶场实验，你需要按照以下步骤进行： 1. 首先，下载并解压"74cms_Home_Setup_v4.1.24....
帝国CMS 7.0商城系统常见问题与技巧教程
09-29
主要为大家介绍了帝国CMS 7.0商城系统常见问题与技巧,需要的朋友可以参考下
74cms代码执行漏洞
01-03
74cms代码执行漏洞 docker
xhcms靶场源码，无密码，解压即用
最新发布
05-12
关于xhcms的建站源码，无毒无马，建议搭配我写的教程文章一起食用： https://blog.csdn.net/qq_51861517/article/details/138726553?spm=1001.2014.3001.5501 可用于文件包含等的漏洞实战。
CSZ CMS 1.2.X sql注入漏洞
09-07
# （CVE-2019-13086）CSZ CMS 1.2.Xsql注入漏洞 ## 一、漏洞简介 CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。 CSZ CMS 1.2.X版本（2019-06-20之前）中的core/MY_Security.php文件存在SQL注入漏洞。该漏洞...
第二三章：搭建漏洞环境及实战与常用的渗透测试工具
RMC131的博客
04-03 717
Burp Suite是一款集成化的渗透测试工具，包含很多功能，基于java编写，跨平台使用更方便，它不是自动化测试工具，需要手动配置参数才能工作。有一点，一定是专业版的Burp Suite。安装基本流程就是：java安装，环境变量配置，双击使用。
大数据技术之数据安全与网络安全——CMS靶场(文章管理系统)实训
未来社会二十年发展的核心技术趋势由ABCD四个字母组成，分别是AI（人工智能）、BlockChain（区块链）、Cloud（云）、和Data（大数据）每一次进步都有新的认知和感触
11-25 3245
数据与网络安全作为保障大数据系统正常运行的基石，同样备受关注。今天写博客时候发现自己很久没更新数据安全与网络安全方面的内容了，于是花了点时间写一篇CMS靶场实训博客。本文通过CMS靶场实训，深入分析CMS系统的安全漏洞，探讨防范措施，提供实战经验和攻防能力，有助于加强大数据与网络安全意识。
web渗透cms靶场
weixin_49794194的博客
01-10 676
主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册 然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像 这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包 将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了 这里看到data有会员资料上传的php应该是上传之后重命名，我们直接打开哥斯拉连接 连接成功ipconfig，渗渗透靶场结束
cms靶场联合查询漏洞练习
Have_a_great_day的博客
08-27 360
1、联合查询：通过数据库的内容会回显到页面。利用union select 语句，该语句会同时执行两条select语句，来实现跨库，跨表查询。必要条件：1.两条select 语句查询结果具有相同的列数；2.对应的列数据类型一致。
CPMS靶场练习
I_WORM的博客
01-21 642
乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时成功上传了php后缀的文件。首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin 123456可以进入。图片验证很严格，没机会保存php等可解析的后缀；通过查看网站内容发现只有文章列表可以进行文件上传；复制链接发现是php文件；访问该图片后成功解析，用蚁剑连接成功。发挥文章列表查看信息，复制对应的图片链接进行访问。对文件内容进行修改；添加上一句话木马后在上传。正常上传图片文件，之后在保存时进行抓包。
wbce cms搭建教程
01-23
根据提供的引用内容，WBCE CMS是一套基于PHP和MySQL的开源内容管理系统。它是一个通用的、用户友好的CMS，附带了一些用于简单文本页、新闻、联系人表单的模块，并包括有用的管理工具。此外，WBCE插件库中提供了各种各样的库、交互和结构化内容等模块，并且可以轻松安装。 关于WBCE CMS的搭建教程，以下是一个简单的步骤： 1. 下载WBCE CMS：访问WBCE CMS的官方网站（https://wbce.org/）并下载最新版本的WBCE CMS。 2. 解压文件：将下载的压缩文件解压到您选择的Web服务器的根目录或子目录中。 3. 创建数据库：使用MySQL或其他支持的数据库管理工具创建一个新的数据库，并记下数据库名称、用户名和密码。 4. 配置数据库连接：在解压后的WBCE CMS文件夹中，找到名为"config.inc.php"的文件，并使用文本编辑器打开它。在文件中找到以下行： ```php define('DB_HOST', 'localhost'); define('DB_NAME', 'your_database_name'); define('DB_USER', 'your_username'); define('DB_PASS', 'your_password'); ``` 将上述行中的"your_database_name"、"your_username"和"your_password"替换为您在步骤3中创建的数据库的名称、用户名和密码。 5. 配置网站设置：在同一个"config.inc.php"文件中，您还可以配置其他网站设置，例如网站名称、管理员用户名和密码等。 6. 安装WBCE CMS：在浏览器中访问您的WBCE CMS安装目录（例如http://yourdomain.com/wbce/）并按照安装向导的指示进行安装。您需要提供管理员用户名和密码以及其他必要的信息。 7. 完成安装：安装完成后，您将能够访问WBCE CMS的后台管理界面，并开始创建和管理您的网站内容。 请注意，以上是一个简单的搭建教程，具体步骤可能因版本和个人需求而有所不同。建议在搭建之前仔细阅读官方文档和安装指南，以确保正确地配置和使用WBCE CMS。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值