seacms 远程命令执行 （CNVD-2020-22721）

最新推荐文章于 2024-04-08 09:46:42 发布
最新推荐文章于 2024-04-08 09:46:42 发布
阅读量1.3k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： php 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yzl_007/article/details/119921327
版权

seacms 远程命令执行 （CNVD-2020-22721）

漏洞描述

海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。 SeaCMS v10.1存在命令执行漏洞，在w1aqhp/admin_ip.php下第五行使用set参数，对用户输入没有进行任何处理，直接写入文件。攻击者可利用该漏洞执行恶意代码，获取服务器权限。

漏洞复现

漏洞位置在系统的图片水印设置里面

在这里插入图片描述

选取一张图片，然后上传burp拦截，修改参数

在这里插入图片描述

放包，然后重新打开水印设置

在这里插入图片描述

代码审计

后续再整理

yyyyzzzllll
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CNVD-2021-26422：亿邮电子邮件系统moni_detail.do远程命令执行漏洞复现 [附POC]
薛定谔嘚喵博客
10-18 381
北京亿中邮信息技术有限公司（亿邮）是一款专业的邮件系统软件及整体解决方案提供商。亿邮电子邮件系统远程命令执行漏洞，攻击者利用该漏洞可在未授权的情况实现远程命令执行，获取目标服务器权限。
74CMS_6.0.48_远程命令执行_CNVD-2021-45280
02-22
""" 声明： 本文为 漏洞编号 CNVD-2021-45280 ，即 74CMS < 6.0.48 远程命令执行漏洞利用工具源码内容 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 更多介绍请访问笔者博客：0xtlu.github.io """
cmseasy漏洞复现
qq_52223347的博客
03-10 4346
介绍 提供可视化编辑企业网站管理系统系统、网站模板、以及相关文档资料下载,网站系统完美运 行PHP7环境中。 官方网站: https://www.cmseasy.cn/ cmseasy_7.3.8 任意文件操作漏洞复现 cmseasy_7.6.3.2逻辑漏洞复现 "无需代码，自由拖拽布局，适应所有设备”是这个系统宣传的特色，后台自然地 存在自定义网站模板功能，这种功能中如果处理不当很可能造成文件任意读、写 或者删除的脆弱性问题，需要着重注意。 一 任意文件操作漏洞复现 进入管理界面–》模块 --》编辑模
探索SeACMS：一个创新的内容管理系统
最新发布
gitblog_00027的博客
04-08 273
探索SeACMS：一个创新的内容管理系统 项目地址:https://gitcode.com/HuaQiPro/seacms SeACMS 是一款强大的开源内容管理系统，专为现代互联网应用设计，旨在提供高效、灵活且易于维护的内容管理解决方案。这篇技术解析将带你深入了解其核心特性、工作原理以及如何利用它来构建和管理你的在线内容。 技术分析 架构设计 SeACMS 基于前后端分离的设计理念，前端采用现代...
cmseasy最新版任意权限getshell
HandsomeOhJie的博客
07-02 1285
http://www.2cto.com/Article/201409/334131.html
用友NC6.5 BeanShell远程代码执行漏洞复现（CNVD-2021-30167）
Kevin's Blog
06-03 5133
注：此文章仅供参考，未经企业单位授权请勿非法测试！ 一、漏洞介绍 1.1 NC介绍   用友NCV6.5系统作为用友软件公司主打互联网平台型的ERP系统，致力于以混合云模式支撑大型企业的互联网化。面向集团企业的管理软件，同类市场占有率达到亚太第一。 1.2 漏洞介绍   2021年5月27日CNVD公开用友NC存在远程命令执行漏洞: 该漏洞由于对外开放了BeanShell接口，导致恶意攻击者可以在未授权情况下访问该接口，恶意攻击者通过开发不以为意开放的接口，构造恶意数据执行任意代码，最终获取服务器权限.
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具
03-20
python2多线程扫描Tomcat-Ajp协议文件重新定义 刷src分狗的福利poc扩大 poc作者不是本人！！！！ 操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 ...拿到CNVD-2020-10487-Tomcat-Ajp-lfi.py测
CNVD-2020-10487.7z
09-19
CNVD-2020-10487 tomcat漏洞POC
CNVD-2020-10487-Tomcat-Ajp-lfi_exp_
09-29
CNVD-2020-10487-Tomcat-Ajp-lfi
2021HW总结 下一次：Red team【文末有福利】
afei001
04-25 1282
4月8号，接到公安部通知，xxx关x院参加HW。于是... 我临时接到通知，客户那边接到hw通知。领导通知我，要去那边值守，于是就来了某关HW。封ip，封ip，封ip...。 去年HW，就像一个傻子一样；今年HW，依旧是个傻子，聪明的傻子。 咱们就是值守的，白天封ip，晚上定时物理断网。没错就是物理断网，俗称"拔网线"。 afei 网线一拔，RD你来呀，内网业务大部分都关了，还是好好回去睡觉吧。 ...
Docker学习基础
09-06
从零学Docker 讲的很简单 很方便 docker起步必备！！！！
CNVD-2021-14544 漏洞复现
尐猴子君ii的博客
03-28 4289
大四的生活忙忙碌碌,在绿盟实习和忙毕设,让我划水A了半年,今天写一下最近申请零组文库邀请码,提交的复现文章叭. 贵有恒何必三更眠五更起,最无益只怕一日曝十日寒 话不多说，快上车。 海康威视流媒体管理服务器任意文件读取(CNVD-2021-14544) 1.漏洞说明 海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞和任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。 2.影响版本 杭州海康威视数字技术股份有限公司 流媒体管理服务器 V2
熊海CMS_V1.0代码审计与漏洞分析及采坑日记（一）--文件包含漏洞
qq_28624871的博客
03-13 5713
熊海CMS_V1.0代码审计与漏洞分析及采坑日记（一）–文件包含漏洞 前言 最近几天在给协会的学弟讲代码审计入门相关内容，便找了这个熊海CMS_V1.0来教学，结果在这个过程中遇到蛮多问题的，于是这篇文章详细记录了对熊海CMS_V1.0从搭建到审计与漏洞分析的过程，其中踩了很多坑，这些坑网上也没有什么记录，也是我之前学习过程中没有去仔细发现和研究的，果然古人诚不欺我，温故而知新，通过给学弟们讲这个简单的代码审计又学习到了很多新的内容，也欢迎阅读这篇文章的师傅们对文章出现的问题一起探讨交流，不足的地方也请多多
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
weixin_42675091的博客
09-06 1100
seacms 远程命令执行 （CNVD-2020-22721）漏洞复现
CMS系列远程代码执行—Discuz
WEB渗透测试 从入门到萌新
10-06 1172
测试漏洞,随便点击一个页面,抓包,将Cookie中的xxx_language参数值改为’.phpinfo().’,发现成功执行了代码 存在命令执行漏洞。
Seacms漏洞
Grey的博客
07-10 5000
海洋CMS6.45前台getshell漏洞复现结果：http://127.0.0.1/CMS/seacms_v6.4/upload/search.phppost：searchtype=5&amp;order=}{end if} {if:1)phpinfo();if(1}{end if}1.漏洞的触发点是在search.php 中的echoSearchPage()函数可以触发漏洞。常规的分析都是先找...
海洋CMS6.28命令执行漏洞
番薯道长的博客
11-11 8799
0x00 代码审计 area参数处理过的地方经过字符是否非法判断之后，调用echoSearchPage()函数 area参数经过了检测是否是拼音之后 接下来到了 $content=$mainClassObj->parseSearchItemList($content,"area"); 因为能执行php代码一般就是eval()函数 搜索一下这个页
禅道CMS文件上传漏洞（CNVD-C-2020-121325）
chaojixiaojingang
10-30 9701
1.影响版本 <=12.4.2 2.漏洞描述 禅道CMS<=12.4.2版本存在文件上传漏洞，该漏洞由于开发者对link参数过滤不严，导致攻击者对下载链接可控，导致可远程下载服务器恶意脚本文件，造成任意代码执行，获取webshell。 3.漏洞POC 1）http://[目标地址]/www/client-download-[$version参数]-[base64加密后的恶意文件地址].html 2）http:// [目标地址] /www/index.php?m=clie...
cnvd-2020-10487-tomcat-ajp-lfi
10-21
cnvd-2020-10487-tomcat-ajp-lfi是一种利用Tomcat中Apache JServ协议（AJP）的本地文件包含（LFI）漏洞。该漏洞允许攻击者在服务器上执行任意的文件读取和执行操作，从而可能导致敏感信息泄露、甚至服务器完全受控。 攻击者可以通过将恶意的AJP请求发送到Tomcat服务器的8009端口来利用该漏洞。这些请求可以指定要读取的文件路径。由于Tomcat默认配置下AJP协议启用且未进行适当的安全限制，攻击者可以通过这个漏洞读取和执行服务器上的任意文件。 为了防止受到cnvd-2020-10487-tomcat-ajp-lfi漏洞的攻击，可以采取以下措施： 1. 禁用或限制AJPS协议的使用：可以通过修改Tomcat的配置文件来禁用或限制AJPS协议的使用。将AJP协议暴露在公共网络上可能会使服务器容易受到攻击。 2. 更新Tomcat版本：及时安装Tomcat的安全更新和补丁，以保持服务器的安全性和稳定性。 3. 配置Tomcat访问控制：通过配置Tomcat的访问控制策略，限制外部访问与敏感文件相关的路径。 4. 使用防火墙和入侵检测系统（IDS）：配置防火墙和IDS以监控和检测异常的网络活动，并及时阻止和警示可疑的AJP请求。 5. 最小权限原则：确保服务器上的所有账户和进程都具有最小权限。这样，即使攻击者成功利用了漏洞，也能够最大限度地减小攻击的影响范围。 综上所述，cnvd-2020-10487-tomcat-ajp-lfi是一种危险的漏洞，但通过采取适当的防护措施，我们可以提高服务器的安全性，避免受到该漏洞的攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值