Kohana < 3.3.0 任意代码执行漏洞

最新推荐文章于 2024-05-27 11:10:01 发布

原创最新推荐文章于 2024-05-27 11:10:01 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了在 Kohana 版本低于 3.3.0 的环境中存在的任意代码执行漏洞，并提供了相关链接供进一步研究。

http://ihacklog.com/post/kohana-arbitrary-code-execution-vulnerability-on-version-less-than-3-3-0.html

http://code.google.com/p/hanami/

写博客，就用菊子曰！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

CodeSaint

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

PHP常用框架及漏洞

小小猪的博客

08-14

3542

PHP常用框架及漏洞 PHP框架 laraval介绍： Laravel基于MVC架构，可以满足诸如事件处理、用户身份验证等各种需求，同时通过包管理实现模块化和可扩展的代码，并且对数据库管理有着健壮的支持。漏洞： 1. Laravel 配置文件泄露 2. Laravel <= 8.4.2 存在远程代码执行漏洞 3. Laravel 存在SQL注入漏洞 4. Laravel 反序列化漏洞 CakePHP 介绍： ...

实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell

随心所欲不逾矩

09-19

1259

软件介绍：用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。emmm，怎么说呢，就是又在一次加班码到晚上十点的时候，挖掘到了一个用友时空ksoa v9.0文件上传漏洞。开开心心连接马，嗯，连不上，emm，头疼，有防御。上传成功是这个模样，嗯，被解析了。但是，发现，有360主动防御，很头疼。

参与评论您还未登录，请先登录后发表或查看评论

kohana框架的get,post($id \t= Arr::get($_POST, \'delid\');)

webnoties的专栏

12-09

1749

$id = Arr::get($_POST, 'delid');)$id = Arr::get($_GET, 'delid');)

对某自习室系统的一次渗透测试（从iot到getshell再到控制全国自习室）

jennycisp的博客

05-27

488

前段时间找了个自习室学习，因为自习室网络不太好就无聊扫了一下网段，发现了一台Ampak Technology机器发现开了5555，之前对这个端口没了解过，就百度了一下发现是adb服务，刚好看到一篇文章（通过adb漏洞实际已经可以利用root来操控门禁系统了（比如kill掉服务，清除锁屏密码等），但是这些操作会被自习室管理员知道，我想要通过远程在管理员不知道的情况下来操控门禁系统还是不行的。

Kohana 之 request

weixin_30755393的博客

08-31

139

REQUEST也是KOHANA的基础部分,基本上不用介绍,但有几个实用的方法,提下取得于用户有关的信息,参数有:browser, version, robot, mobile, platform user_agent() 取得当前请求的完整地址 url(); 取得除去根后的地址: uri(); 发送HEADER信息,该信息存放在this->headers数组中,自己去丰富他咯...

PHP HMVC框架kohana 小结1

jackyrongvip的专栏

07-01

1836

之前kohana 3的安装见:http://jackyrong.iteye.com/admin/blogs/1186006 1 在bootstrap中设置开发模式： Kohana::$environment = Kohana::DEVELOPMENT; 再增加如下代码： if (isset($_SERVER['KOHANA_ENV'])) { Kohana::$enviro

基于PHP的Kohana框架修复BUG并集成Smarty插件的优化设计源码

09-29

Kohana框架作为其中的一员，以其轻量级、模块化设计而受到一些开发者的青睐。然而，任何技术都不是完美无缺的，随着时间的推移和使用环境的变化，框架中的BUG和性能问题不断涌现，需要通过优化设计来解决。在本文中...

Kohana 3.0中文开发手册

最新发布

01-16

它使用了UTF-8编码，支持RESTful URL，并且内置了代码库自动加载、缓存、多语言支持等现代web应用所需的特性。开发者在使用Kohana时，可以体会到编码的简洁性和灵活性，这使得它成为了PHP开发者中非常受欢迎的一个...

kohana-3.3.6

07-14

它使用预处理语句来执行数据库查询，确保数据与代码分离，从而避免 SQL 注入。同时，它也支持输入验证和输出过滤，减少 XSS 攻击的风险。 2. **简洁的结构**：Kohana 遵循 MVC 设计模式，将应用程序的逻辑分为模型...

Kohana_3_中文文档手册

01-07

Kohana 3 是其第三个主要版本，引入了许多改进和新特性，提高了开发效率和代码质量。在 "Kohana_3_中文文档手册" 中，你将找到关于以下关键知识点的详细解释： 1. **安装与配置**：手册会详细介绍如何下载Kohana ...

PHP开发框架kohana3.3.1在nginx下的伪静态设置例子

09-30

Kohana 是一个基于 Model-View-Controller (MVC) 架构模式的 PHP5 开发框架，它以安全性和简洁的代码为特点。Kohana 3.3.1 版本是一个轻量级且强大的框架，它从 CodeIgniter 框架发展而来，但随着时间的推移，Kohana...

bootstrap3.3.5后台模板flatlab 3.0

08-14

注意，这个版本是flatlab 3，也就是官网现在的最新版(截止到2015.08.15)。不是网上流传的flatlab1.3.3。然后我又把bootstrap升级到了3.3.5.

bootstrap-3.3.7-dist_boostrap源码_

09-30

boostrap-3.3.7源码，请大家参考，谢谢

基于MySQL的SQL注入攻击(20191202232232).pdf

12-02

MySQL的SQL注入攻击（SEC-W05-003.1）注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，可能 B/S模式应用开发的发展

上传漏洞总结（私人珍藏）

12-31

好东西和大家分享啦，私人珍藏宝贝，全部上传漏洞总结。

Kohana:敏捷的PHP框架

09-10

Kohana - The Swift PHP Framework 中文版 Kohana:敏捷的PHP框架欢迎下载!

S2-057远程代码执行漏洞复现过程

weixin_30371875的博客

08-23

3169

0x01 搭建环境docker https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 docker-compose up -d 0x02 搭建st2-057漏洞环境 docker exec -i -t 88fd8d560155 /bin/bash 　　后台启动进入docker 根...

代码审计：YCCMS 代码执行文件上传任意文件删除

qq_43233085的博客

04-11

2358

代码审计：YCCMSYCCMS审计准备代码审计代码执行漏洞文件上传漏洞任意文件删除漏洞 YCCMS YCCMS是一款PHP版轻量级CMS建站系统，程序页面设计简洁，生成静态html，后台功能强大，利于优化、超强收录、超强排名，适合做关键词排名、淘宝客程序，是个人、企业建站的理想选择。审计版本：YCCMS建站系统 3.3 更新时间：2018-08-29 审计准备下载源码，本地phpstudy搭建...

Kohana php发布时需要设置

Alian的专栏

12-27

904

kohana是一个php框架。自己测试了一下大批量插入数据，发现apache占用内存超级高，找了半天，原来是操作数据库时候，缓存了sql，把database设置里的profiling设置为false即可解决。把database设置里的profiling设置为false bootstrap.php中的profile最好也设置成false;把userguide注释掉，毕竟不能让人家看

Kohana-3.2.0框架：高安全性与轻量级代码优势解析

轻量级代码意味着Kohana框架不包含大量不必要的代码或特性，使得应用的加载速度更快，维护更简单。Kohana的轻量级设计理念让开发者能够快速上手，同时也方便与其他库或服务集成。 ### 易于使用 Kohana的API设计简洁...