春秋云境：CVE-2022-25411

已于 2024-03-08 13:00:09 修改
阅读量2k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 春秋云境-靶场 文章标签： 安全 web安全 安全漏洞 网络安全 cve
于 2022-12-01 16:16:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/laobanjiull/article/details/128133630
本文介绍了MaxsiteCMS中存在的文件上传漏洞CVE-2022-25411，并详细记录了解决此漏洞的过程。包括如何利用弱口令登录后台、修改设置允许上传PHP文件并最终获取Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

春秋云境：CVE-2022-25411

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

Maxsite CMS文件上传漏洞：CVE-2022-25411

在这里插入图片描述

漏洞介绍

MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件齐全等优势，受到众多企业和站长的喜爱。马克斯程序研发团队拥有多年的技术积累和产品开发经验，成立了官方技术支持团队、官方模板团队、官方插件团队。一切立足于站长利益、孜孜不倦的挖掘站长需求、不断提升产品体验，自主创新多项特色技术、提升网站品质!独立开发的管理员管理系统，可以对管理员进行更能人性化的管理网站。 Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。账户为弱口令

解题步骤

题外话

这个网站全是俄文，现在google翻译不好用了，所以手动翻译，找到注册用户，题目中有提示是弱口令，但是我没找出来，只能注册一个用户，其实到这里我已经走错了，注册用户进去后还是什么都没有，返回头参考官方的连接，发现有/admin/options这个页面，尝试访问，到这里才正确，开始获取flag，这个网站难在全是俄文，啥也看不懂，这里附上官方的poc：https://github.com/maxsite/cms/issues/487

  1. 访问url：http://x.x.x.x/admin/options
    在这里插入图片描述

  2. 到了这一步就该登录了，但是我试了好多密码，我以为真是很简单那的弱口令，但是都没试出来，实在没办法还是使用字典跑了一下，还好跑出来了，用户名和密码：admin/admin888
    在这里插入图片描述
    在这里插入图片描述

  3. 经过翻译和参考官方的poc，确定到了位置：
    在这里插入图片描述

  4. 在底部新增允许上传php文件
    在这里插入图片描述

  5. 在图中位置选择上传php的shell：
    在这里插入图片描述

  6. 上传成功后页面下滑找到上传的文件获取文件url
    在这里插入图片描述

  7. 新开页面获取flag：http://x.x.x.x/uploads/testshell.php?1=cat%20/flag
    在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

MaxSite CMS 代码问题漏洞(CVE-2022-25411)
千寻的博客
12-09 2099
Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
【春秋云境】CVE-2023-51048 闪灵S-CMS v5.0 后台SQL注入漏洞
HMX404的博客
04-17 1107
S-CMS v5.0 被发现存在SQLI。
春秋云镜CVE-2022-25411
风依旧的博客
05-16 539
春秋云镜CVE-2022-25411，通过搜索引擎得到上传文件路径/admin/files，将cookie修改为正确口令得到的cookie，发现能成功进入上传页面。如果出现404，就是数据包中缺失index.php路径，自行添加即可。思路是对的，但是admin/admin888依然返回302，将口令带入重放器中尝试。通过搜索引擎，得到/admin/options为登录页面，尝试进入登录页面。尝试上传图片，上传成功。
【春秋云镜】CVE-2022-25411文件上传漏洞可复现
最新发布
qq_64643536的博客
05-14 183
网上说访问admin,但是这里是404。这里先访问下install目录初始化。这里我用HackBar找到了flag。根据格式加上php,点下面按钮保存。右键这里，就能找到你上传的小马了。admin/admin888登陆。找到修改 文件可上传的类型。再访问amdin目录。
春秋云镜 CVE-2022-25411
qq_22002773的博客
07-04 687
春秋云镜 CVE-2022-25578
春秋云境：CVE-2022-25411（Maxsite CMS文件上传漏洞）
m0_65712192的博客
04-22 1715
Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。账户为弱口令。
春秋云境：CVE-2022-25411[漏洞复现]
如有错误感谢斧正
06-25 621
尝试admin、123456、admin666、admin123、admin888...等等常见弱口令。进入设置栏目的第一个选项：(这里我把翻译插件从火山换成了腾讯，感觉翻译上都有点问题)通过bp可以看到直接爆破的话会出302重定向响应码，这里可以通过看响应包的长度。在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令。往下拉，找到“允许下载的文件类型 ”并在后面加上php，点击保存。PS：有好用的不用挂梯子的翻译插件可以推荐一下给我。在此上传页中，选择我们的木马文件进行上传。
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
spring Framework 远程命令执行漏洞CVE-2022-22965漏洞脚本自用
10-27
在2022年，Spring Framework 发现了一个严重的远程命令执行（RCE）漏洞，被称为CVE-2022-22965，也被称为“Spring4Shell”。这个漏洞对使用Spring Framework的应用程序构成了重大威胁，因为攻击者可以利用它来执行...
【春秋云境.com】CVE-2022-32991通关思路
BG_ONE的博客
12-04 1183
【春秋云境.com】CVE-2022-32991思路
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
Ambition_sec的博客
11-16 792
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
春秋云境 CVE-2022-25411
ZZZLONER的博客
09-05 143
春秋云境CVE-2022-25411
CVE-2022-25411
龙狼刺的博客
06-23 503
Maxsite CMS文件上传漏洞。MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件齐全等优势，受到众多企业和站长的喜爱。马克斯程序研发团队拥有多年的技术积累和产品开发经验，成立了官方技术支持团队、官方模板团队、官方插件团队。一切立足于站长利益、孜孜不倦的挖掘站长需求、不断提升产品体验，自主创新多项特色技术、提升网站品质!
春秋云境：CVE-2022-24124
一只爱吃橙子的羊
12-02 2882
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
MaxSite CMS v180 文件上传漏洞（CVE-2022-25411）
热门推荐
Flag少侠的博客
07-18 1万+
打开靶场进去一看俄语的网页翻译一下没有找到线索CVE 官网找这个漏洞的详细信息直接访问报错加上 index.php 访问即可打开 BurpSuite 准备爆破这里也加上 index.php 防止 404，然后添加 payload 位置，添加字典开始攻击有一组数据不一样发送到重发模块中发送显示 302，同时给出了四个 Cookie 值选取一个值然后尝试直接访问 /admin/file能访问成功访问设置，一定不能忘记加 index.php 否则 404翻译一下，看到有下载。
春秋云境：CVE-2022-25578
一只爱吃橙子的羊
11-30 1687
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境Initial WP
m0_62466350的博客
12-05 1824
Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，各部分位于不同的机器上。1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)[外链图片转存中…(img-SvBaevSt-1701756474326)]1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)
春秋云境-CVE-2020-17530
qq_63265389的博客
04-15 638
对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。当对标签属性中的原始用户输入进行评估时，强制 OGNL 评估可能会导致远程代码执行。找一下poc nothing很烦有了Apache Struts 框架在强制时，会对分配给某些标签属性（如 id）的属性值执行双重评估。因此，可以将一个值传递给 Struts，该值将在呈现标签的属性时再次评估。通过精心构建的请求，这可能会导致远程代码执行。
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.youkuaiyun.com/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.youkuaiyun.com/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值