seacms 远程命令漏洞执行 （CNVD-2020-22721）

已于 2023-11-20 11:53:24 修改
阅读量279 收藏 1
点赞数
分类专栏： 文件漏洞 文章标签： 安全 web安全 网络
于 2023-10-27 11:03:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xy_wjyjw/article/details/134071987
版权

seacms 远程命令漏洞执行 （CNVD-2020-22721）

  • 进入bp的网站，并输入url地址10.9.47.6:57590/manager，进入登录后台

  • 点击系统——后台IP安全设置（输入允许 IP：127.0.0.1）

  • 在bp中点击开始抓包

  • 点击确认

  • 抓包成功，注入一句话密码

  • 找到漏洞的ip

  • 点击Forward放包，发送到网站

  • 点击停止抓包

  • 利用漏洞的IP，用蚁剑连接漏洞，连接成功

  • 打开虚拟终端，输入命令dir /tmp，查看flag

  • 填入flag，成功通关

西柠！
关注
专栏目录
海洋CMS admin_notify.php 远程代码执行漏洞复现(CVE-2024-30565)
0xSec
06-12 1200
海洋CMS admin_notify.php 接口处存在远程代码执行漏洞，经过身份验证的远程攻击者可利用该漏洞执行任意代码，写入后门文件，进而控制整个web服务器。
seacms_CNVD-2020-22721_v10.1漏洞分析与复现
一个努力学习网安的小牛马
10-27 1183
seacms漏洞复现详情
SeaCMS海洋影视管理系统远程代码执行漏洞复现
最新发布
holyxp的博客
07-27 946
所以就去到http://192.168.1.57/SeaCMS_12.9/Upload/install/index.php这个文件来进行安装操作，打开此url会出现下面的界面，然后点击右下角的开始。因为我们是直接在这里安装的，保存了我们的cookie所以我们就直接进来了，如果没有直接进来也不要紧，直接弱密码账户admin 密码admin就行了。很明显我们输入的双引号把变量前面的内容给闭合了，然后后面有双斜杠直接注释了后方的内容，所以就导致了我们利用蚁剑来正向shell。然后下面的随便填，就像这样子。
WEB 漏洞：seacms 远程命令执行（CNVD-2020-22721）
2301_79118231的博客
10-27 597
注：个人笔记，并不全面，仅供参考。
【漏洞复现-seaCms-命令执行】vulfocus/seacms-cnvd_2020_22721
10-15 1763
【seaCms-命令执行】后门代码写入可解析文件中
SeaCMS远程命令执行(CNVD-2020-22721)
m0_65150886的博客
02-21 505
SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，可以直接写入文件。后台路径：/manager 后台密码：admin:admin。2.访问http://ip:port/manager ，进入后台登录页面。海洋CMS是一个自适应电脑、手机、平板、APP多个终端入口的程序。1.访问http://ip:port，出现如下页面，开始实验。5.点击确认，并通过burp进行抓包，修改post请求。3.输入账号密码，进行登录。
seacms 远程命令执行 （CNVD-2020-22721）
小小猪的博客
12-30 2348
seacms 远程命令执行 （CNVD-2020-22721） 漏洞简介： 海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。 环境搭建： 登录后台，账号admin,密码admin 访问后台IP安全设置网页 burp进行抓包，后面拼接一句话命名 POST /manager/ad..
74CMS_6.0.48_远程命令执行_CNVD-2021-45280
02-22
本文为 漏洞编号 CNVD-2021-45280 ，即 74CMS 远程命令执行漏洞利用工具源码内容 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 更...
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具
03-20
python2多线程扫描Tomcat-Ajp协议文件重新定义 刷src分狗的福利poc扩大 poc作者不是本人！！！！ 操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 ...拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测
Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）
03-05
CNVD-2020-10487 和 CVE-2020-1938 是同一个安全漏洞的不同命名，这个漏洞被称为“Apache Tomcat 文件包含漏洞”。此漏洞的存在使得攻击者有可能通过精心构造的请求，将恶意代码注入到Tomcat服务器上，从而执行任意...
CNVD-2020-46552 深信服EDR远程代码执行漏洞复现
afei001
01-19 1002
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件和管理平台软件共同组成。2020年08月18日左右检测到深信服EDR存在远程代码执行漏洞。该漏洞编号为CNVD-2020-46552。攻击者可以通过构造payload绕过登录判断，直接拿到系统管理员/用户权限。 ...
【漏洞复现】五、seacms 远程命令执行（CNVD-2020-22721）
weixin_52351575的博客
09-21 533
在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。
Seacms漏洞
Grey的博客
07-10 5077
海洋CMS6.45前台getshell漏洞复现结果：http://127.0.0.1/CMS/seacms_v6.4/upload/search.phppost：searchtype=5&order=}{end if} {if:1)phpinfo();if(1}{end if}1.漏洞的触发点是在search.php 中的echoSearchPage()函数可以触发漏洞。常规的分析都是先找...
seacms海洋cms漏洞
YouthBelief的博客
10-29 5929
seacms海洋cms漏洞前言一、seacms 远程命令执行 （CNVD-2020-22721）0x01 漏洞描述0x02 漏洞利用拿shell总结 前言 海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 一、seacms 远程命令执行 （CNVD-2020-22721） 0x01 漏洞描述 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。 后台
Seacms漏洞分析利用
weixin_30546189的博客
01-29 347
http://blog.csdn.net/qq_35078631/article/details/76595817 转载于:https://www.cnblogs.com/liuzhi/p/8376635.html
[PHP代码审计]SEACMS命令执行漏洞
Y4tacker的博客
05-31 1774
文章目录写在前面漏洞演示漏洞点分析 写在前面 考虑到是后台，且后台目录随机，感觉危害不太大，所以分享思路，这里是防御过度造成的，两个waf的利用导致参数逃逸，希望给大家的审计学习带来帮助 漏洞演示 漏洞点在后台的图片水印设置 在这里我们用burpSuite拦截包，之后我们要修改三个地方，我把参数列出来 ------WebKitFormBoundaryiU3RjTlx8jjXvZLM Content-Disposition: form-data; name="photo_watertext" www.se
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
weixin_42675091的博客
09-06 1462
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
cnvd-2020-10487-tomcat-ajp-lfi
10-21
cnvd-2020-10487-tomcat-ajp-lfi是一种利用Tomcat中Apache JServ协议（AJP）的本地文件包含（LFI）漏洞。该漏洞允许攻击者在服务器上执行任意的文件读取和执行操作，从而可能导致敏感信息泄露、甚至服务器完全受控。 攻击者可以通过将恶意的AJP请求发送到Tomcat服务器的8009端口来利用该漏洞。这些请求可以指定要读取的文件路径。由于Tomcat默认配置下AJP协议启用且未进行适当的安全限制，攻击者可以通过这个漏洞读取和执行服务器上的任意文件。 为了防止受到cnvd-2020-10487-tomcat-ajp-lfi漏洞的攻击，可以采取以下措施： 1. 禁用或限制AJPS协议的使用：可以通过修改Tomcat的配置文件来禁用或限制AJPS协议的使用。将AJP协议暴露在公共网络上可能会使服务器容易受到攻击。 2. 更新Tomcat版本：及时安装Tomcat的安全更新和补丁，以保持服务器的安全性和稳定性。 3. 配置Tomcat访问控制：通过配置Tomcat的访问控制策略，限制外部访问与敏感文件相关的路径。 4. 使用防火墙和入侵检测系统（IDS）：配置防火墙和IDS以监控和检测异常的网络活动，并及时阻止和警示可疑的AJP请求。 5. 最小权限原则：确保服务器上的所有账户和进程都具有最小权限。这样，即使攻击者成功利用了漏洞，也能够最大限度地减小攻击的影响范围。 综上所述，cnvd-2020-10487-tomcat-ajp-lfi是一种危险的漏洞，但通过采取适当的防护措施，我们可以提高服务器的安全性，避免受到该漏洞的攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值