finecms存在任意文件上传漏洞复现

最新推荐文章于 2025-03-07 16:25:18 发布
最新推荐文章于 2025-03-07 16:25:18 发布
阅读量3.1k 收藏 4
点赞数 3
分类专栏： 漏洞复现 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44906335/article/details/119417350
版权
本文详细介绍了FineCMS中存在的任意文件上传漏洞，通过注册账号并上传图片，利用Burpsuite抓包改包，制作并上传图片马，最终实现getshell。该漏洞可能导致系统安全风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

因为自己淋过雨,所以不想别人湿鞋
漏洞环境：finecms公益软件
finecms 存在任意文件上传：MIME验证
fofa: title=“FineCMS公益软件” && country=“CN”
在这里插入图片描述

  1. 首先注册一个账号yy
    在这里插入图片描述
  2. 上传一个真实图片

在这里插入图片描述
3. 打开burpsuite进行抓包和改包
4. 制作图片马
 准备一个正常图片1.jpep
 准备一个php一句话木马1.php
 将1.jpep和1.php放入相同路径下
 cmd命令进入路径输入命令：copy 1.jpeg/a +1.php/b 3.jpeg
在这里插入图片描述
5. 上传图片马，bp抓包
6. 将此处改为php

最低0.47元/天 解锁文章
FineCMS任意头像上传漏洞复现：文件的四次上传
Miracle_ze的博客
08-16 1924
1、第一次绕过代码没有文件再次检测，采用传包含文件夹的压缩包绕过或使用时间竞争漏洞绕过2、第二个绕过代码添加了递归对文件夹再次检测，但由于没有间竞争漏洞绕过问题。使用间竞争漏洞绕过3、第三次绕过代码进行随机命名文件无法猜文件名间竞争漏洞绕过失效，但是可以采用解压一半报错保存php文件4、第四次绕过代码对报错保留的文件进行了递归删除，但是我们可以欺骗系统将解码的文件判定为上级目录文件规避了递归在当前目录下是所有检测。其实这种漏洞补一处出现处，要从根本解决。.........
FineCMS 5.0.10 多个 漏洞详细分析过程
xiaoi123的博客
11-20 3401
i春秋作家：F0rmat 0x01 前言 已经一个月没有写文章了，最近发生了很多事情，水文一篇。 今天的这个CMS是FineCMS，版本是5.0.10版本的几个漏洞分析，从修补漏洞前和修补后的两方面去分析。 文中的evai是特意写的，因为会触发论坛的防护机制，还有分页那一段的代码也去掉了，因为会触发论坛分页的bug。 0x02 环境搭建 https://www.ichunqiu.co...
mysql文件上传漏洞_finecms前台任意文件上传漏洞 | CN-SEC 中文网
weixin_39954464的博客
01-27 335
摘要FineCMS(简称免费版或公益版)是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，FineCMS(简称免费版或公益版)是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，这次的漏洞出现在前台头像上传的地方存在任意文件上传public function upload() { // 创建图片存储文件夹 $dir = SYS_UP...
1day 【漏洞复现 | 成功上传Webshell】Geoserver 任意文件上传（CVE-2023-51444），从零基础到精通，收藏这篇就够了！
最新发布
Python_0011的博客
03-07 697
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！未经授权，严禁转载，如需转载，联系小明信安公众号。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」下面的连接参数选项，需要选择绝对路径，以这个镜像为例，点击浏览，目录选择。注意两个test，前面的是工作空间，后面的是存储仓库。
finecms-含有前台文件上传漏洞源码包.zip
01-04
finecms-含有前台文件上传漏洞源码包，亲测真实有效、可用！如有侵权，请联系优快云管理员删除
关于finecms v5 会员头像 任意文件上传漏洞分析
dfdhxb995397的博客
08-30 1570
看到我私藏的一个洞被别人提交到补天拿奖金，所以我干脆在社区这里分享，给大家学习下 本文原创作者：常威，本文属i春秋原创奖励计划，未经许可禁止转载！ 1.定位功能 下载源码在本地搭建起来后，正常登陆了用户后，我们为用户上传头像的时候用burp抓包，看看这个请求动作的细节 POST /index.php?s=member&c=account&m=uploa...
FineCMS 5.0.10漏洞集合
Unitue_逆流
10-12 9843
笔记地址： https://www.ichunqiu.com/course/59007 操作机： Windows xp IP:172.16.11.2目标机： Windows xp IP:172.16.12.2实验目的： 学习漏洞产生的原理 学习如何对此漏洞进行利用修复实验内容： FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。其5.0.10
html input上传文件_finecms代码审计之任意文件上传漏洞
weixin_39608988的博客
11-21 505
“文件上传这个功能在大部分系统中都存在,但是要做好一个文件上传和下载功能的话就非常吃经验,因为涉及到很多的边界条件。”任意文件上传背景介绍首先,文件上传首先就要校验文件类型是否在允许范围内；比如一张图片，用文本编辑器打开 在后面追加文字,此时这个文件到底判定成一张图片还是文本呢?虽此时图片仍然能打开,但假如图片里面的信息是文字比图片还多,那么到底认为这个文件是一个图片还是一个文本呢?再比...
Finecms SQL注入漏洞 (CVE-2018-6893)
m0_65150886的博客
01-08 1381
借此漏洞，可导致数据库中存放的用户的隐私信息的泄露，严重的可导致网页篡改；网站被挂马，传播恶意软件；修改数据库一些字段的值，嵌入网马链接，进行挂马攻击；服务器被远程控制，被安装后门。Finecms 5.2.0版本中的controllers/member/Api.php文件存在SQL注入漏洞，该漏洞源于程序没有进行有效的过滤。远程攻击者可利用该漏洞执行SQL命令。1.访问http://ip:port，出现如下页面，开始实验。
某finecms的csrf漏洞（CVE-2018-18191）
FODKING的博客
12-10 3799
原理 CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以
finecms aip.php漏洞,FineCMS漏洞挖掘
weixin_32494599的博客
03-11 620
0x00 背景最近在挖掘FineCMS源码的漏洞，发现了一些有趣的洞，斗哥计划先从配置文件写入开始分析，然后再结合存储XSS进行GetShell，本篇先分析配置文件写入的问题，下周再分析存储XSS的问题，最终通过这两类洞的组合利用GetShell，大体思路流程很简单，但是代码分析中有蛮多技巧，期待与师傅们的交流讨论。0x01 漏洞审计1x00 相关环境源码信息：FineCMS v5.3.0 bul...
Thinkergod#PeiQi-WIKI-POC#帆软 V9 任意文件覆盖文件上传1
07-25
帆软 V9 任意文件覆盖文件上传漏洞描述帆软 V9 存在任意文件覆盖，导致攻击者可以任意文件上传漏洞影响帆软 V9漏洞复现。
finecms aip.php漏洞,finecmsV5.0.8 \finecms\dayrui\controllers\Api.php getshell
weixin_36303305的博客
03-11 339
漏洞在C:\phpStudy\WWW\finecms\dayrui\controllers\Api.php中的data2函数，大约在第115行，有问题的代码大约在178行```public function data2() {$data = array();// 来路认证if (defined('SYS_REFERER') && strlen(SYS_REFERER)) {$htt...
web安全-文件上传漏洞-某CMS及CVE编号文件上传漏洞测试以及实例讲解
ran的博客
01-27 2087
可以看到访问后可以实现上图所示的效果，因为我们这里上传的是普通图片，不是jsp代码，所以网页返回的是一堆乱码，如果我们上传的文件是jsp文件，网页就会返回isp代码执行后的内容。在网址内添加此路径进行搜索，在回显的页面内可以看到上传的文件成功以php的形式进行了执行（因为这里上传的是图片，且没有进行修改，所以返回的全部是乱码）。将“png”改为“php”后放包，正常在上传完文件之后，会返回一个文件的地址，但是这里地址没有显示，并出现了报错。按照搜索到的方法，将“png”改为“php”后放包。
finecms aip.php漏洞,通杀FineCMS5.0.8及版本以下getshell的漏洞
weixin_32083393的博客
03-11 623
前言跟着上次的finecms，在漏洞时代又找了一个漏洞来审计。但是他改了函数里面的传参，我也弄了一阵子才搞明白这个传参原来需要加密过的参数，还有就是这个远程下载再上传，有个小问题，那篇文章没有说明，等下再系统说下。漏洞详情代码位置和代码位置\finecms\dayrui\controllers\member\Api.php代码public function down_file() {$p = ar...
finecms前台任意文件上传——getshell
W小哥
01-04 2395
该漏洞代码分析请参考链接 https://bbs.ichunqiu.com/thread-23526-1-1.html?from=bkyl，我只是复现一下 漏洞复现 使用phpstudy搭建finecms，搭建成功后，登录管理员账户并手动注册一个会员
finecms aip.php漏洞,代码审计| FineCMS的GetShell姿势
weixin_42311115的博客
03-11 484
0x00 背景上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。0x01 审计过程0x00 相关环境源码信息：FineCMS v5.3.0 bulid 20180206问题文件： \finecms\finecms\system\cor...
finecms aip.php漏洞,finecms V5 会员头像任意文件上传漏洞 附修复代码
weixin_31292729的博客
03-11 260
if (preg_match('/^(data:\s*image\/(png|jpg|jpeg);base64,)/', $file, $result)){官方修复方案：升级到最新版，或者不能升级的，手动改代码：public function upload() {// 创建图片存储文件夹$dir = dr_upload_temp_path().'member/'.$this->uid.'/'...
finecms逻辑漏洞
06-06
FineCMS是一款开源的内容管理系统，它的逻辑漏洞可能会导致安全问题。以下是FineCMS常见的逻辑漏洞： 1.未经身份验证的访问：FineCMS的某些页面没有进行身份验证，可能会通过直接访问URL来绕过身份验证机制，获取敏感信息或执行特权操作。 2.输入验证不足：FineCMS的某些输入字段没有进行足够的验证，可能会导致SQL注入、跨站点脚本攻击等安全问题。 3.弱密码策略：FineCMS的默认密码策略较弱，可能会导致用户密码被猜测或破解，进而导致系统被攻击。 4.文件上传漏洞：FineCMS的文件上传功能可能存在漏洞，攻击者可以上传恶意文件，导致系统被攻击。 5.逻辑错误：FineCMS的某些功能可能存在逻辑错误，攻击者可以通过利用这些错误来执行特权操作或获取敏感信息。 总之，为了减少FineCMS的逻辑漏洞，建议及时更新最新版本，加强安全策略，进行安全测试和漏洞扫描。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值