showdoc 文件上传漏洞(cnvd-2020-26585)

已于 2023-11-20 11:51:46 修改
阅读量340 收藏 1
点赞数 1
文章标签： 安全 网络
于 2023-10-29 14:31:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xy_wjyjw/article/details/134102852
版权

showdoc 文件上传漏洞(cnvd-2020-26585)

  • 在bp网页中打开ip(10.9.47.6:41374)

  • 刷新页面，点击(Intercept is off)开始抓包

  • 放包

  • 发送到Repeater

  • 替换全部报文，修改Host和一句话木马

  • 发送给respones，发现url地址

  • 用蚁剑连接，连接成功，并添加

  • 打开虚拟终端，输入命令(dir /tmp)，查看flag

西柠！
关注
ShowDoc漏洞学习——CNVD-2020-26585（任意文件上传）
记录并分享学习安全的知识点..
07-24 1241
​ ShowDoc一个非常适合IT团队的API文档、技术文档工具。2.8.3以下版本的ShowDoc 存在任意文件上传漏洞，攻击者通过构造特殊的数据包可以上传恶意文件控制服务器。
ShowDoc远程下载导致文件上传漏洞复现 CVE-2021-36440&CVE-2022-1034
afei001
08-07 1081
ShowDoc v2.9.5中，不受限制的文件上传允许远程攻击者通过组件AdminUpdateController.class.php中的'file_url'参数执行任意代码。
漏洞复现-showdoc文件上传_v2.8.3_(CNVD-2020-26585)
qq_58683895的博客
10-27 1325
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。api_page存在任意文件上传.然后剔除掉所有的反斜线，使用蚁剑连接。send发送发现返回结果成功。进入首页，然后刷新bp抓包。volfucs靶场复现。
showdoc 文件上传 （CNVD-2020-26585）
小小猪的博客
12-29 2637
showdoc 文件上传 （CNVD-2020-26585） 漏洞描述： ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。 api_page存在任意文件上传 影响范围： ShowDoc 版本 环境搭建： 在线环境 地址 漏洞复现： 访问首页 可以自己注册账号，也可以使用默认密码 showdoc 123456 找到上传点，抓包，构造poc POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: vulfocus.f.
0x03 ShowDoc 文件上传漏洞（CNVD-2020-26585）复现
最新发布
weixin_43263566的博客
08-22 1123
如果能成功访问就说明有可能存在漏洞，是否存在漏洞还需要后续进行上传测试。首先你可以编写个搜索fofa的脚本，用来收集目标ip。然后就可以编写ip验证脚本。
ShowDoc文件上传漏洞（CNVD-2020-26585）
m0_57900228的博客
03-20 1350
1、先访问链接：http://ip:prot/index.php?s=/home/page/uploadImg 如果出现“ 没有上传的文件!”，说明可能存在漏洞并可以尝试利用。ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。api_page存在任意文件上传。3、文件上传成功（上图），复制链接至蚁剑，将所有的“\”去除。声明：文章仅供安全研究与学习之用，请勿用于非法用途！2、打开页面直接抓包后改包。
【漏洞复现-showdoc-文件上传】​vulfocus/showdoc-cnvd_2020_26585
10-10 2196
【showdoc-文件上传】API_page存在任意文件上传
Showdoc V3.2.5最新版远程代码执行漏洞复现
WuYSec的博客
06-05 964
ShowDoc是一个功能强大、易于使用、免费开源的文档管理系统。通过ShowDoc，可以方便地使用Markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线Excel文档。攻击者通过SQL注入漏洞获取到token进入后台。进入后台后可结合反序列化漏洞，写入WebShell，从而获取服务器权限。
ShowDoc后台文件上传漏洞分析 CNVD-2020-49480(CVE-2021-41745)
afei001
08-06 730
​ github获取ShowDoc源码，版本：ShowDoc v2.8.2，使用phpstudy本地搭建环境。环境搭建参考官网：ShowDoc ​
showdoc文件上传-vulfocus/showdoc-cnvd_2020_26585:latest 漏洞复现实战
weixin_40416851的博客
12-13 421
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。名称: vulfocus/showdoc-cnvd_2020_26585:latest。使用webshell工具连接，在/tmp目录下存在flag。api_page存在任意文件上传.
CNVD-2020-26585showdoc 文件上传
qq_32445755的博客
05-22 282
简介 ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。 api_page存在任意文件上传 关键图片 链接： /index.php?s=/home/page/uploadImg 特征 关键性 复现 poc POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleW...
ShowDoc后台文件上传漏洞复现 CVE-2021-41745&CNVD-2020-49480
afei001
08-09 1335
ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。Showdoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
showdoc 文件上传 （CNVD-2020-26585）漏洞复现
weixin_42675091的博客
09-03 2034
showdoc 文件上传 （CNVD-2020-26585）漏洞复现
ShowDoc文件上传(CNVD-2020-26585)
m0_65150886的博客
01-18 665
通过Showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。ShowDoc 2.8.3以下版本中存在安全漏洞，ShowDoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。1.访问http://ip:port，出现如下页面，开始实验。ShowDoc是一个非常适合IT团队的在线API文档、2.burp抓取该页面包，并修改get请求。
ShowDoc文件上传（CNVD-2020-26585）
qq_34341458的博客
04-01 4170
0x01 描述 描述: showdoc一个非常适合IT团队的API文档、技术文档工具。在前台存在文件上传，可以getshell。 0x02 影响范围 fofa搜索语句： app=“ShowDoc” 先访问链接：http://ip：prot/index.php?s=/home/page/uploadImg //文件上传漏洞的链接。如果出现“没有出现上传的文件”，说明可能存在漏洞并可以尝试利用。 0x03 漏洞复现 漏洞地址：http://vulfocus.io/#/dashboard?image_
ShowDoc 远程代码执行漏洞
weixin_51387754的博客
11-02 2802
漏洞简介 ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。 漏洞复现 fofa语句： app=“ShowDoc” 抓包 POST /index.php?s=/home/page/uploadImg HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Accept-Encoding:
showdoc sqli to rce漏洞利用思考
C20220511的博客
07-11 734
password 和 $refer_url 参数都可控，可通过联合查询控制password的值满足条件返回$refer_url参数值，1') union select 1,2,3,4,5,6,7,8,9,0,11,12 --，6对应的是password字段，所以password参数传递6，条件成立，回显传入$refer_url参数，那么就存在sql注入。该处调用了is_dir，并且$file可控，熟悉phar反序列化的朋友都知道，is_dir函数可协议可控的情况下可触发反序列化。这个部分存放签名内容。
ShowDoc文件上传漏洞复现
afei001
04-24 2308
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.1 FOFA实战复现 5.漏洞修复 声明：请勿进行非授权测试，否则后果自负。 1.漏洞概述 ShowDoc是一个非常适合IT团队的在线文档分享工具，它可以加快团队之间沟通的效率。但在ShowDoc中存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。 CNVD上关于ShowDoc的文件上传漏洞有好几个，最近的有：CNVD-2020-49480、CNVD-2020-26585。 ...
vulfocus——showdoc文件上传(cnvd-2020-26585）
m0_62063669的博客
09-17 1233
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。3.访问文件路径，出现“hello”，说明木马是成功写入的，用webshell工具连接获得flag。2.写入一句话木马，然后发送，返回文件路径。1.打开web页面直接抓包，然后改包。4.或者不使用webshell工具。
vulfocus-showdoc
06-06
vulfocus-showdoc是一款基于Docker的Web安全漏洞环境，其中包含了常见的Web漏洞类型，如SQL注入、XSS、CSRF等等，并且内置了ShowDoc文档生成工具，方便对漏洞环境的使用和学习进行记录和总结。 ShowDoc是一款开源的文档工具，可以帮助用户更好地管理和展示文档，具有多人协作、文档版本管理、Markdown语法支持、API文档管理等功能。 通过vulfocus-showdoc，用户可以在漏洞环境中进行漏洞测试和学习，并且可以使用ShowDoc记录和管理漏洞测试的过程和结果，方便后续的学习和总结。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值