【安全漏洞】挖洞小记

最新推荐文章于 2025-02-13 11:27:51 发布
原创 最新推荐文章于 2025-02-13 11:27:51 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #网络安全 #安全漏洞

本文记录了作者挖掘一个基于Thinkphp5和Bootstrap的后台框架——Fastadmin的安全漏洞过程。通过信息收集，发现该站可能存在弱口令和SQL注入。在尝试TP5 RCE未果后，利用PHP-fpm的fastcgi实现命令执行。虽然遇到了限制，但最终通过蚁剑插件成功上传并执行了命令。此外，还揭示了网站后台允许任意文件上传的严重问题。

在这里插入图片描述
前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。

信息收集

从fofa上找到了这个站点，叫做fastadmin，是基于Thinkphp5和bootstrap开发的后台框架，常规思路找一下后台，根据经验，没意外的话php的站点基本都是根路径后加个admin就可以找到了
在这里插入图片描述

getshell

常规手段弱口令先打一波，不行再试试SQL注入
弱口令admin/123456成功进入后台
因为结合了tp5框架，想到可能可以用tp5的RCE直接命令执行，再利用file_put_contents写入shell，就直接来试试
在这里插入图片描述

没有成功…
应该是因为不是纯tp5框架二次开发的，所以打不通，而且tp5的RCE洞网上分析文章到处飞，估计开发应该也已经修掉了，那就只能另外找口子了
翻了一翻可以上传文件的点很多，试了其中一个，分类管理处可以添加品牌，并且有两个上传的点
在这里插入图片描述
尝试上传一句话，直接以php结尾，上传失败，常规绕过手段，修改conten

最低0.47元/天 解锁文章
FastAdmin前台分片传输上传文件getshell
应无所住而生其心
10-14 2130
道虽远，行则易至；儒虽难，坚为易成
Fastjson远程命令执行漏洞总结
weixin_42345596的博客
08-05 3781
一.FastJson 简介 fastjson.jar包原始下载地址：https://github.com/alibaba/fastjson fastjson用于将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。fastjson.jar是阿里开发的一款专门用于Java开发的包，可以方便的实现json对象与JavaBean对象的转换，实现JavaBean对象与json字符串的转换，实现json对象与json字符串的转换。除了这个fastjson以外，还有Google开
2024版最新148款CTF工具整理大全（附下载安装包）含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
热门推荐
Libra1313的博客
10-23 1万+
经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！
fastadmin前台分片漏洞
Fiverya的博客
12-05 3827
参考链接：fastadmin安装fastadmin安装前台分片漏洞复现：https://blog.youkuaiyun.com/weixin_43288600/article/details/121192252https://blog.youkuaiyun.com/u013921288/article/details/117670844https://xz.aliyun.com/t/9395FastAdmin最新RCE漏洞复现https://www.secpulse.com/archives/157307.html搭建好环境后，查
【网络安全】记一次挖洞的日常
kali_Ma的博客
09-07 2537
前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa上找到了这个站点，叫做fastadmin，是基于Thinkphp5和bootstrap开发的后台框架，常规思路找一下后台，根据经验，没意外的话php的站点基本都是根路径后加个admin就可以找到了 getshell 常规手段弱口令先打一波，不行再试试SQL注入 弱口令admin/123456成功进入后台 因为结合了tp5框架，想到可能
【网络安全之——漏洞挖掘】
m0_37922995的博客
07-10 3728
SRC,（ Security Response Center） ，安全应急响应中心，是企业用来对外接收来自用户发现并报告产品安全漏洞的站点。简单说就是白帽子用于提交随机发现的漏洞的一个平台，提交者可以获取一定的赏金。是企业用于对外接收来自用户发现并报告的产品缺陷的站点。目前主要包含有两种实现方式，第一种是漏洞报告平台，另一种是XSRC模式。
关于整数安全漏洞的一点点小记
shanwei274的博客
04-20 684
前言：关于整数安全漏洞的一点点小小的整理。 我自己随便写了，写到那里就是那里吧，东西也是写给我自己看的。 1.为什么会产生整数安全漏洞 整数安全的三种类型： 溢出：有符号数才会产生溢出，当两正和两符相加的时候，会有可能导致溢出，溢出的数据会覆盖掉符号位，从而是两个很大的正数相加变成负数，两个很大的负数相变成正数，溢出标志位of可以检测是否有溢出产生。另外溢出分为上溢出和下溢出。 回绕：回绕是对于无符号整数的，例如对于一个unsigned char(unsigned int_8)的数据，当你赋值给他256的
redis安全学习小记1
08-03
Redis是一款高性能的键值存储系统，常用于缓存和数据库应用。本文主要探讨Redis的安全问题，包括连接方式、数据加密、...同时，保持对Redis新版本和安全公告的关注，及时修复已知漏洞，也是维护系统安全的重要步骤。
要想不出事没事要找事——电业公司安全生产工作小记.docx
10-04
要想不出事没事要找事——电业公司安全生产工作小记.docx
ThinkCMF框架任意文件包含漏洞学习复现小记
Junior_Q的博客
10-10 1491
前言 跟随大佬学习，了解学习了ThinkCMF任意文件包含漏洞，并进行了一次渗透，下面来写个学习笔记记录一下 影响版本 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 漏洞危害 任何人在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 实战 因为是学习，所以直接fofa语法搜索‘app=“ThinkCMF”’，虽然搜索出来很多，但找到一个确实有漏洞的还要花很长时间， 下面
学网络安全怎么挖漏洞？怎么渗透？
HBohan的博客
05-05 2714
有很多小伙伴私信问我怎么学？怎么挖漏洞？怎么渗透？较合理的途径应该从漏洞利用入手，不妨分析一些公开的CVE漏洞。很多漏洞都有比较好的资料，分析研究的多了，对漏洞的认识自然就不同了，然后再去搞挖掘就会易上手一点！俗话说：“磨刀不误砍柴工”，就是这么个理儿。那么这篇文章就教大家怎么从零到挖漏洞一条龙学习！
【网络安全】新手如何上手挖漏洞？（非常详细）从零基础入门到精通，看完这一篇就够了
最新发布
小司机的奥拓
02-13 1140
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
【网络安全】2024新手如何上手挖漏洞?（非常详细）零基础入门到精通，看这篇就够了!
Python_paipai的博客
01-20 1354
其中，信息收集是漏洞挖掘的第一步，通过对目标系统的信息进行收集，可以为后续的漏洞分析和利用提供必要的信息。漏洞分析是漏洞挖掘的核心步骤，通过对目标系统的漏洞进行分析，可以确定漏洞的类型、位置和影响范围等信息。通常情况下，我会让挖掘者先学习一些基础的安全知识，例如OWASP Top 10漏洞、漏洞类型和常见的网络攻击技术等，这有助于帮助挖掘者更好地理解漏洞挖掘中所面临的困难和挑战。总而言之，掌握漏洞挖掘需要综合学习多方面的知识，包括计算机基础知识、编程、漏洞挖掘工具、安全基础知识以及漏洞挖掘技巧和方法。
网安小白挖洞思路分享
m0_61869253的博客
08-29 635
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
网络安全必看教程—浅谈src漏洞挖掘中容易出洞的8种姿势！黑客技术零基础入门到精通教程
qq_41314882的博客
11-30 1283
SPF 记录是一种域名服务（DNS）记录，用于标识哪些邮件服务器可以代表您的域名发送电子邮件。SPF 记录的目的是为了防止垃圾邮件发送者在您的域名上，使用伪造的发件人地址发送邮件。原理:未设置spf导致的邮件任意伪造，可以用来钓鱼社工，本身就是高危若您未对您的域名添加 SPF 解析记录，则黑客可以仿冒以该域名为后缀的邮箱，来发送垃圾邮件。JSONP是服务器与客户端跨源通信的一种方法基本流程：网页通过添加一个script元素，向服务器请求JSON数据。
网络安全：白帽子黑客 漏洞挖掘经验分享
2301_76161259的博客
06-27 632
17、第三方数据平台，例如：shodan、oshadan等，这两个平台我经常用，虽然有数量查询限制，但还是可以想办法绕过的，通过上面平台我们可以查询到一些我们不清楚的系统，比如：某某公司分公司自己开发的系统，白帽子花无涯这个时候，我们也是可以对这种系统进行一些漏洞挖掘的，这种系统只要之前的没测试过的，一般存在的问题也是很多的，分分钟进后台，严重的有可能导致数据泄露，或通过分公司网络漫游总公司等。19、多跟漏洞平台的人接触，有困惑的时候，也可以问问他们，比如：最近大家都在挖什么洞呀…毕竟挖好了，都是钱。
月入2w+，网安人挖漏洞必备3大工具，助你成功接到私活， 实现财富自由！
QXXXD的博客
05-30 2900
想靠挖漏洞赚钱，这个工具必须有！
小记账本 uniapp
01-24
### 使用 UniApp 开发小记账本应用程序 #### 项目概述 生活记账小程序通过前端 Vue 和 UniApp 设计开发，后端采用 SpringBoot 提供数据接口支持。主要功能模块包括首页展示、分类记账以及微信登录状态管理[^1]。 #### 创建新项目 首先安装 HBuilderX 或者其他 IDE 工具来创建一个新的 UniApp 项目： ```bash npm install -g @dcloudio/uni-cli uni create myAccountBookProject ``` 进入项目目录并初始化必要的配置文件。 #### 配置 App.vue 生命周期函数 为了更好地控制应用生命周期，在 `App.vue` 中定义如下几个重要钩子函数用于处理不同场景下的逻辑操作: - **onLaunch**: 当整个程序启动时调用此方法, 可以在这里做一些全局性的初始化工作. - **onShow**: 页面每次从前台切到后台再返回前台都会触发这个事件, 合适用来刷新某些实时变化的内容. - **onHide**: 对应于当用户点击 Home 键使 APP 进入后台运行模式时执行的动作. 这些设置有助于提升用户体验流畅度和响应速度[^2]. #### 数据绑定与交互实现 确保所有的业务逻辑都放置在 methods 下面，并且避免 data 属性名称同 method 名冲突以免造成不必要的错误；另外注意检查 HTML 标签内部是否存在重复属性声明尤其是集成第三方 UI 组件库 uView-ui 的时候要格外小心[^3]: ```html <template> <!-- 记录条目输入框 --> </template> <script> export default { name: 'RecordEntry', data() { return { recordType: '', amount: null, date: '' } }, methods:{ addNewRecord(){ // 添加新的财务记录... } } } </script> ``` #### 接口对接与缓存机制 对于前后端分离架构的应用来说，合理的 API 路由规划至关重要。这里推荐使用 RESTful 风格的服务端点配合 axios 发起 HTTP 请求完成增删改查等基本 CRUD 功能。与此同时引入 Redis 做为临时存储介质加速频繁访问的数据读取效率降低 MySQL 查询压力。 #### 微信开放能力接入 如果计划让这款理财工具具备社交分享特性，则需按照官方文档指引注册成为微信公众平台开发者账号获得 appid 权限认证之后才能正常使用诸如支付等功能服务。此外还可以考虑加入直播营销插件吸引更多潜在客户群体关注产品动态[^4]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值