服务器解析漏洞与cms靶场搭建教程

已于 2023-07-03 12:33:22 修改
阅读量1.9k 收藏 13
点赞数 1
文章标签： 服务器 运维
于 2023-07-01 08:37:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/131486777
版权

文章目录


服务器解析漏洞

一、解析漏洞定义

解析漏洞主要是一些特殊文件被Apache、IIS、Nginx等Web服务器在某种情况下解释成脚本文件格式并得以执行而产生的漏洞
在这里插入图片描述

1.CVE-2017-15715

Apache(2.4.0~2.4.29)解析漏洞 CVE-2017-15715
测试方法：test.php. 抓包修改.为test.php%0a

2.AddHandler

Apache AddHandler解析漏洞:从右到左识别
httd.conf开启：AddHandler application/x-httpd-php .php
phpinfo.php.jpg

3.IIS6

IIS6 解析漏洞：
*.asp;.jpg作为asp解析
*.asp/目录下的所有文件当成asp解析

4.IIS7

IIS7 解析漏洞：

在这里插入图片描述
在这里插入图片描述

配置后C:\inetpub\wwwroot\1\1.jpg.php会将1.jpg解析成php
在这里插入图片描述

5.nginx

nginx解析漏洞(0.5., 0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37)
条件是cgi.fix_pathinfo要开启，值为1
利用：使用burp抓包，访问info.jpg，修改为info.jpg…php , 在16进制模式下，修改jpg后面的.为00

Nginx %00空字节执行php漏洞

二、Kali安装docker并搭建DVWA靶场

1.安装docker

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install docker
sudo apt install docker-compose
sudo docker version
在这里插入图片描述

docker-compose pull

2.启动docker

sudo service docker start 开启/stop 停止/restart 重启
docker image ls 列出镜像列表

3.安装docker的DVWA容器

docker pull citizenstig/dvwa
在这里插入图片描述

docker run --name dvwa -d -p 9001:80 citizenstig/dvwa
在这里插入图片描述

4.启动dvwa

点击create/reset database
在这里插入图片描述

在这里插入图片描述

三、kali搭建vulhub与CVE-2017-15715复现

1.安装vulhub

需先安装docker,然后git clone https://github.com/vulhub/vulhub.git

2.安装CVE-2017-15715漏洞利用靶场

使用find -name CVE-2017-15715找到漏洞利用所在路径
cd /vulhub/httpd/CVE-2017-15715
docker-compose build
在这里插入图片描述

3.启动靶场

启动靶场docker-compose up -d
在这里插入图片描述

查看启动环境docker-compose ps,端口8080
在这里插入图片描述

打开浏览器访问
在这里插入图片描述

4.CVE-2017-15715漏洞复现

在这里插入图片描述

上传1.php
在这里插入图片描述
在这里插入图片描述

上传失败
在这里插入图片描述

1.php后面插入0a
在这里插入图片描述
在这里插入图片描述
两处都要换
在这里插入图片描述
在这里插入图片描述

不要直接回车插入
在这里插入图片描述

上传成功,访问xxx/1.php%0a解析成功
在这里插入图片描述

四、Apache AddHandler解析漏洞复现

1.安装docker AddHandler漏洞靶场环境

即apache_parsing_vulnerability，安装方法和上节一样，安装漏洞环境httpd/apache_parsing_vulnerability，并在漏洞环境目录处运行容器
在这里插入图片描述
在这里插入图片描述

已做了配置
浏览器访问你的ip地址，可以看到一个文件上传网页

2.AddHandler漏洞复现

在这里插入图片描述

上传一句话木马，并开启BP拦截
在这里插入图片描述

直接上传肯定是失败的，后面加上.jpg就可以上传了
在这里插入图片描述

可以看到已经上传成功
在这里插入图片描述
在这里插入图片描述

五、Win7 IIS7漏洞复现

1.安装iis7

打开常见HTTP功能和应用程序开发功能
在这里插入图片描述

2.查看IIS版本

在这里插入图片描述
在这里插入图片描述

3.安装32位 VC11运行库

在这里插入图片描述

4.安装pikachu

安装并打开旧版pikachu，切换版本为php-5.2.17+IIS
在这里插入图片描述

5.IIS管理pikachu

在这里插入图片描述
在这里插入图片描述

6.IIS7漏洞复现

在这里插入图片描述

创建测试PHP复现漏洞
在这里插入图片描述

图片后面追加/.php
在这里插入图片描述

7.开启漏洞利用条件

在这里插入图片描述
在这里插入图片描述

8.phpStudy2018_FastCGI请求限制取消勾选

在这里插入图片描述

再次刷新页面成功复现
在这里插入图片描述

六、BEES靶场搭建

1.Bees完整安装步骤

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

输入admin admin登录

在这里插入图片描述

2.新建域名访问

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

3.弱口令渗透

Url后面拼admin弱口令入侵后台admin admin

在这里插入图片描述
在这里插入图片描述

4.上传利用

上传点，管理文章模块，随便点一个修改
在这里插入图片描述

然后这里的上传图片要想办法上传成php绕过
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
打开文件发现一句话木马还在，接下来使用文件包含连接它
在这里插入图片描述

在这里插入图片描述

发现菜刀连接不上，蚁剑反而可以，好奇怪

在这里插入图片描述
在这里插入图片描述

七、CPMS靶场搭建

1.cpms完整安装步骤

在这里插入图片描述

a.把PHP版本设为7.X以上，打开伪静态

在这里插入图片描述

输入

<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L]
</IfModule>

在这里插入图片描述

b.导入数据库

source D:/phpstudy_pro/WWW/cpms-php-master/yxadmin.sql
打开数据库，输入上面命令
在这里插入图片描述

会新增这个数据库
在这里插入图片描述

2.打开网页

在这里插入图片描述

3.弱口令渗透

url后面拼admin弱口令入侵 admin 123456进入后台
在这里插入图片描述

在这里插入图片描述

a.进入文章管理，选操作修改

在这里插入图片描述

b.上传图片马

在这里插入图片描述
在这里插入图片描述

但是这里存在一个问题，就是不知道图片上传到哪了
解决办法是上传成功后点图片右键获取链接，粘贴在浏览器即可看到，然后用文件包含即可链接木马
在这里插入图片描述

c.菜刀连接不上解决办法

使用菜刀连接时发现PHP7以上菜刀冰蝎等工具连不上，需要换成低版本PHP才行
在这里插入图片描述

其次5.4.45的配置文件必须打开文件包含
在这里插入图片描述
在这里插入图片描述

菜刀连接成功
在这里插入图片描述

4.上传.php格式文件

但是这里存在一个问题，就是文件包含include.php怎么上传到服务器
还是使用那个上传点，尝试上传PHP绕过
在这里插入图片描述

00截断绕过

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

尝试用这个文件连接一下
在这里插入图片描述

F12可以，接下来看下菜刀
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

拿到shell

八、SDCMS靶场搭建

1.SDCMS完整安装步骤

a.php选择5.4以上版本

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

b.数据库名起一个之前没用过的，不然他会追加到现有库

在这里插入图片描述
在这里插入图片描述

首页
在这里插入图片描述

后台
在这里插入图片描述

str_replace

九、安全狗安装与注入测试

1.停止phpstudy的apache服务

在这里插入图片描述

2.安装apache服务

然后管理员打开cmd,切换到phpstudy的apache bin目录
cd D:\phpstudy_pro\Extensions\Apache2.4.39\bin
执行Httpd.exe -k install -n Apache2.4.39
在这里插入图片描述

3.启动服务

然后services.msc启动apache2.4.39
在这里插入图片描述

4.测试安全狗

打开DVWA low级别测试sql注入是否被拦截

在这里插入图片描述
在这里插入图片描述

只为了拿0day
关注
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
20210122精通脚本黑客之自搭建asp网站和暴库漏洞
qq_45290991的博客
01-22 537
最近在学习《精通脚本黑客这本书》，我是有针对性的学习的，觉得感兴趣的地方就多看看认真研究，觉得没意思的地方或者自己学过的就不看。今天看到一个%5c暴库漏洞觉得有点意思，因为想要复现这个漏洞需要用xp搭建一个iis服务器的网站，因为每一步都写出来过于漫长，这里仅仅是一个记录点，记录一下这次学习的过程，一些参考的链接会发在下面： 一、xp搭建网站 https://www.jb51.net/article/30051.htm https://blog.csdn.net/It_sharp/article/de
靶场日记2-----MetInfocms靶场
Zer0ooo的博客
11-26 2267
实验环境： 一个外网+两个内网 注：外网，可以访问到物理机，网卡为nat3； 物理机访问----->192.168.100.130 实验要求： 本环境共设置3个flag，在实验过程中不允许操作虚拟机。 步骤详解： 1.搭建环境，确保物理机ip为192.168.100.xxx网段。 2.物理机访问192.168.100.130，能够进入。并发现版本为MetInfo 5.0.4。 3.发现...
web靶场搭建之帝国cms7.5
m0_60716947的博客
12-18 4437
帝国cms
常见的 CTF Web 靶场：
最新发布
m0_57836225的博客
10-13 307
漏洞类型：有暴力破解漏洞、跨站脚本漏洞、跨站请求伪造、SQL 注入漏洞、远程命令/代码执行、文件包含漏洞、不安全的文件下载、不安全的文件上传、越权漏洞、目录遍历、敏感信息泄露、PHP 反序列化漏洞、XXE（XML External Entity Attack）、不安全的 URL 重定向、SSRF（Server-Side Request Forgery）等。- 特点：对文件上传漏洞的类型进行了详细的分类，如普通文件上传、文件后缀过滤、文件内容检测等，让学习者可以全面地了解文件上传漏洞的各种情况。
在靶机搭建cms管理系统，描述搭建过程。
2401_83124412的博客
06-28 403
2. 编辑我的电脑右键点击新建环境变量，复制mysql的路径添加到环境变量中：D:\phpStudy\PHPTutorial\MySQL。3. 打开WIN+R打开命令提示符登入mysql，先切换到D:\phpStudy\PHPTutorial\MySQL\bin。使用在win7浏览器中输入win2003的地址---URL:192.168.100.130/cms。5. 导入数据库： source D:\cms(实训)\cms\install.sql。至此，cms管理系统就搭建好啦。6. 修改php.ini。
EmpireCMS4.5 渗透测试及靶场搭建（漏洞复现）
Continuejww的博客
08-30 2496
成功在网站根目录写入webshell连接蚁剑目录遍历图片内的栏目信息全部都含有如上图的xss漏洞。
AtomCMS“靶场“
球球的博客
04-14 4120
AtomCMS建站软件,文件上传漏洞,xss漏洞
Web后端服务平台解析漏洞与修复、文件包含漏洞详解
CoffeMilk的博客
09-19 1466
Web网站的运行一般需要后端的服务器平台提供服务解析服务，常见的服务器平台有Apache、Nginx、IIS，而同一服务器下不同版本的服务平台又有不同的解析漏洞。 文件包含操作，在目前流行的开发语言（Java、C#、python、php、...）中都会提供；但是PHP对于文件包含所提供的功能太强大，太灵活，故包含漏洞经常出现在PHP语言中，这也就导致了出现了一个错误现状，很多初学者认为包含漏洞只出现PHP语言之中，其实在其它语言中也可能出现包含漏洞。
DC系列漏洞靶场-渗透测试学习复现（DC-7）
W983079520的博客
12-10 1875
DC-7是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了exim4漏洞提权和shell二次反弹。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.149为DC-7靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有两个：22（SSH服务默认端口）和80（http默
efucms-含有存储型XSS漏洞的源码包.zip
12-31
**标题与描述解析** 标题"efucms-含有存储型XSS漏洞的源码包.zip"指出这是一个关于efucms内容管理系统（CMS）的源代码包，特别提到了存在存储型跨站脚本（Stored XSS）的安全漏洞。存储型XSS是一种常见的Web应用...
文章管理系统cms靶场详解
WinnieRingo的博客
07-10 777
cms文章管理系统是一个sql注入练习靶场，该篇文章主要是介绍该靶场的搭建过程。
搭建一个简易的靶场管理页面，让本地靶场不再混乱
m0_66423624的博客
10-03 1158
跟我靶场不一样的，修改一下名字就好。如果你连网站都懒得创建，可以直接把该html文件复制到之前创建好的随便一个靶场的根目录下，然后通过该靶场的ip+端口+/hack.html访问，然后设置书签，也能达到一样的效果。但是，还是有一点不便捷，对于我这种懒人，是不能接受的，总不能每次访问都去输入ip和文件名吧，这里我以kali中的火狐浏览器为例 ，右键单击图中位置，新建书签。实在是太麻烦了，奈何我才疏学浅，只能痛定思痛，苦学了一个小时的html和css，做一个简单的靶场管理的网页，代码不一定最优，但是勉强能用。
cms文章管理系统靶场——sql手注
WinnieRingo的博客
07-21 1465
cms文章管理系统靶场是适合初级渗透人员学习sql注入的靶场之一。
第二三章：搭建漏洞环境及实战与常用的渗透测试工具
RMC131的博客
04-03 858
Burp Suite是一款集成化的渗透测试工具，包含很多功能，基于java编写，跨平台使用更方便，它不是自动化测试工具，需要手动配置参数才能工作。有一点，一定是专业版的Burp Suite。安装基本流程就是：java安装，环境变量配置，双击使用。
大数据技术之数据安全与网络安全——CMS靶场(文章管理系统)实训
未来社会二十年发展的核心技术趋势由ABCD四个字母组成，分别是AI（人工智能）、BlockChain（区块链）、Cloud（云）、和Data（大数据）每一次进步都有新的认知和感触
11-25 4228
数据与网络安全作为保障大数据系统正常运行的基石，同样备受关注。今天写博客时候发现自己很久没更新数据安全与网络安全方面的内容了，于是花了点时间写一篇CMS靶场实训博客。本文通过CMS靶场实训，深入分析CMS系统的安全漏洞，探讨防范措施，提供实战经验和攻防能力，有助于加强大数据与网络安全意识。
web渗透cms靶场
weixin_49794194的博客
01-10 794
主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册 然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像 这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包 将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了 这里看到data有会员资料上传的php应该是上传之后重命名，我们直接打开哥斯拉连接 连接成功ipconfig，渗渗透靶场结束
cms靶场联合查询漏洞练习
Have_a_great_day的博客
08-27 656
1、联合查询：通过数据库的内容会回显到页面。利用union select 语句，该语句会同时执行两条select语句，来实现跨库，跨表查询。必要条件：1.两条select 语句查询结果具有相同的列数；2.对应的列数据类型一致。
毕设-综合漏洞靶场靶机平台搭建 1 简单post-sql注入网页搭建
weixin_62297109的博客
04-07 1001
毕业在即，作为一个21年应届大专生，毕设的工作迫在眉睫啊！！！工作室老师（我的傲娇领导），给出了我两个选项，一个可以用docker即时搭建的综合漏洞靶场靶机一个渗透用的工具合集给你们怎么选？那必然工具合集啊！搞一个靶机，把什么burp，cs，msf，九头蛇，nmap啥啥的都给装进去了，论文给AI一写，搞定！但是，我的老师提出了致命任务，需要我自己写一个任意工具。。非常抱歉，我承认我声音大了。好吧，那就来搭一个综合靶场靶机吧！
Blue-CMS源码全套：靶场搭建与代码审计练习
例如，使用phpstudy这样的本地服务器软件，可以方便快捷地搭建起包含"blue-cms源码全套"的测试网站。通过模拟真实攻击和修复漏洞的过程，学习者能够将理论知识与实践相结合，提高自己的实战能力。 最后，"blue-cms...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值