墨者学院-CMS系统漏洞分析溯源(第5题)

最新推荐文章于 2024-03-07 18:14:57 发布
最新推荐文章于 2024-03-07 18:14:57 发布
阅读量568 收藏 1
点赞数 1
分类专栏： Web安全 文章标签： 后台绕过
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wang_624/article/details/100568522
版权

墨者学院

CMS漏洞

CMS系统漏洞分析溯源(第5题)

说明： 本环境属于靶场环境，不属于真实环境，请不要将其用于非法环境

  1. 访问主页
    在这里插入图片描述然后访问admin 跳转到后台登录地址 admin/cms_login.php
  2. 后台绕过
    查询发现1.3版本存在后台绕过漏洞
    通过cookies欺骗进去后台,可以看到
    <?php
           if(!isset($_COOKIE['admin_name']))
最低0.47元/天 解锁文章
墨者靶场 中级：CMS系统漏洞分析溯源（第5题）
qq_43233085的博客
01-18 691
墨者靶场 中级：CMS系统漏洞分析溯源（第5题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。 实训目标 1、了解cookie的含义； 2、知晓常见验证方式； 3、熟练使用burp； 解题方向 不一定非要知道密码才能登录哦。 解题步骤 启动靶机，访问链接。 有题目可知方向是cookie修改登录，使用工具扫出后台...
墨者_CMS系统漏洞分析溯源(第5题)
weixin_50698958的博客
10-13 438
靶场： https://www.mozhe.cn/bug/detail/141 背景介绍 某日工程师发现一网站后台，苦苦尝试密码，一直未能登录，请你帮工程师想想办法。 实训目标 1、了解cookie的含义； 2、知晓常见验证方式； 3、熟练使用burp； 解题方向 不一定非要知道密码才能登录哦。 解题思路： 1、御剑扫描 找到后台登录目录： 2、用cookie edit 修改cookie，添加admin_name，value任意 3、访问/admin，再访问/admin/cm
CMS系统漏洞分析溯源(第5题)——解题视频全过程
渗透测试
09-07 772
CMS系统漏洞分析溯源(第5题) 解题思路： 登陆页面>>>扫描后台地址>>>登陆地址>>>查看是否可以绕过>>>不可以的话>>>百度管理系统源码>>>分析源码>>>查看登陆页面>>>找到相关php文件>>>admin_name>>>浏览器添加cookie>>>直接访问带有漏洞php文件的页面>>&
CMS系统漏洞分析溯源(第5题)
cc_de_csdn的博客
08-25 415
1.由提示可以知道本题需要我们不使用密码登录 2.打开靶场，使用御剑扫描，发现一个/admin/的后台地址页面 3.通过资料了解到这个php通过校验访问的cookie，使用cookie edit修改cookie，添加admin_name，value随意 4.访问/admin/cms_admin.php，进入后台 5.拉倒网页最下面拿到KEY ...
墨者学院 - CMS系统漏洞分析溯源(第5题)
多崎巡礼的博客
10-29 1658
phpecms1.3 cookies欺骗漏洞进后台 phpecms1.3/admin/cms_check.php &lt;?php if(!isset($_COOKIE['admin_name'])){ alert_href('非法登录','cms_login.php'); }; ?&gt;   判断如果没有admin_na...
墨者学院-CMS系统漏洞分析溯源(第4题)
JimWu的博客
09-04 862
CMS系统漏洞分析溯源(第4题) 难易程度:★★★ 题目类型:身份认证和会话管理 使用工具:FireFox浏览器、wwwscan、菜刀 1.打开靶场，用wwwscan扫一下。 发现后台/admin/home.asp 2.访问后台http://219.153.49.228:49339/admin/home.asp，显示还没有登陆。 3.使用cookie-editor，伪造cookie，添加use...
墨者学院-CMS系统漏洞分析溯源(第7题)
JimWu的博客
09-04 1024
CMS系统漏洞分析溯源(第7题) 难易程度:★★ 题目类型:CMS漏洞 使用工具:FireFox浏览器、burpsuite、御剑 1.打开靶场，先在网上查一下dedecms的漏洞。 知道了有能在重置密码页面修改任意用户密码的漏洞 2.用御剑随便扫扫，然后打开burpsuite，访问/member/resetpassword.php，截包。 我们send to repeater，修改get的参数 ?...
墨者学院_CMS系统漏洞分析溯源(第9题)
weixin_50698958的博客
09-23 712
漏洞概述： 在 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ssl ssl._
墨者学院 - CMS系统漏洞分析溯源(第4题)
多崎巡礼的博客
10-09 1084
使用火狐插件cookie-editor 新增一个cookie value如下 username=admin; ASPSESSIONIDAABTAACS=IHDJOJACOPKFEEENHHMJHKLG; LanguageAlias=cn; LanguagePath=%2F; languageID=1; adminId=1; adminName=admin; groupMenu=1%2C+70...
墨者学院---CMS系统漏洞分析溯源(第5题)
qq_35105713的博客
10-25 1240
 cookie添加 admin_name字段，Value任意。保存 访问http://219.153.49.228:48489/admin/cms_admin.php，即可获得key
360众测靶场题库之28-CMS系统漏洞分析溯源(第5题)
zjl12344的博客
03-07 324
360众测靶场题库
墨者学院 - WebShell文件上传漏洞分析溯源(第5题)
多崎巡礼的博客
08-14 1761
弱口令 admin admin 进入后台 添加文章-上传asp一句话木马的图片马，记住返回的路径 当前数据库路径更改为上传一句话木马后返回的路径 备份数据库名称填写后缀为asp的文件名 菜刀链接即可   不能理解为什么数据库名是路径到文件，按理说应该是一个只到文件夹的路径才对。。。 言而总之，就是备份数据可以将文件重命名          ...
墨者 - CMS系统漏洞分析溯源(第5题)
吃肉唐僧的博客
07-19 963
御剑一顿乱扫 挖到后台登录地址 卡住了，不知如何入手 后来看到别人的解题思路，别人是直接下载了该网站的源码分析， 参考链接：https://www.yuag.org/2016/08/23/phpecms1-3-cookies%E6%AC%BA%E9%AA%97%E6%BC%8F%E6%B4%9E%E8%BF%9B%E5%90%8E%E5%8F%B0/ phpecms1.3/admi...
墨者靶场 初级：BeesCMS系统漏洞分析溯源
qq_43233085的博客
01-16 2609
墨者靶场 初级：BeesCMS系统漏洞分析溯源题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 某人搭建BeesCMS网站，邀请“墨者”安全工程师测试网站的安全性。 实训目标 1、了解BeesCMS； 2、了解此漏洞形成的原因； 3、掌握此漏洞的利用方式； 解题方向 根据网站目录，找到利用漏洞。 提示：网站位于"/var/www/html/"目录下。 解题步骤 启动靶机，访问链接，是个企业网...
墨者学院 - 编辑器漏洞分析溯源(第1题)
多崎巡礼的博客
08-08 1163
    搜索fckeditor 2.6.4的默认上传路径 一般情况下fckeditor编辑器的默认上传地址为: /expansion/fckeditor/editor/filemanager/connectors/test.html /expansion/fckeditor/editor/filemanager/connectors/uploadtest.html 查看fckedit...
BeesCMS系统漏洞分析溯源
qq_36933272的博客
09-04 1408
输入admin/login.jsp进入登陆页面 判断存在sql注入漏洞 在用户名注入一句话木马，需要把php一句话木马转为十六进制1’ uni union on selselectect 0x3c3f706870406576616c28245f706f73745b315d293f3e ,2,3,4,5 in into outoutfilefile ‘/var/www/html/muma.php...
墨者学院 - CMS系统漏洞分析溯源(第3题)
多崎巡礼的博客
10-29 1417
新云网站内容管理系统是一套开源的WEB网站管理系统，采用目前非常成熟的ASP+Access/SQL开发而成。使用它，我们可以很方便的管理自己的网站，目前新云网站内容管理系统最新的版本是v4.0.0 SP2。本文要介绍的捕洞就出在新云网站内容管理系统v4.0.0 SP1以及未打官方最新补丁的v4.0.O SP2的问吧系统中。 新云的问吧是类似百度知道的互动知识问答分享平台，问吧采用自己的数据库，数...
墨者学院 - WebShell代码分析溯源(第5题)
多崎巡礼的博客
08-02 859
  一个个看，，，找到该文件，经典的回调函数形式 菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key 关于回调函数可参考此文章 https://blog.youkuaiyun.com/qq_24196029/article/details/78118680     &lt;?php error_reporting(0); call...
墨者学院WebShell文件上传漏洞分析溯源(第1题)
最新发布
04-03
### 墨者学院 WebShell 文件上传漏洞分析与溯源方法 #### 背景概述 WebShell 是一种嵌入到目标服务器中的脚本程序，攻击者可以通过它远程控制受害者的服务器。文件上传漏洞通常允许攻击者通过伪造请求或其他手段绕过安全机制，在服务器上放置恶意脚本。 在墨者学院的相关题目中提到的内容涉及多个方面，包括 MIME 类型篡改、禁用 JavaScript 绕过前端验证以及利用后缀名规避检测等技术[^1]。 --- #### 漏洞成因分析 文件上传漏洞的主要原因在于服务端对上传文件的安全校验不足。具体表现为以下几个方面： 1. **MIME 类型校验不严格** 攻击者可以使用工具（如 Burp Suite）抓取 HTTP 请求并修改其 MIME 类型字段，从而绕过基于内容类型的限制。例如，将 `.txt` 文件伪装为 `image/jpeg` 格式的图片文件。 2. **依赖客户端验证** 如果仅依靠浏览器端的 JavaScript 验证来阻止非法文件类型，则容易被禁用或绕过。一旦禁用了 JavaScript 功能，就可以轻松提交不符合预期规则的文件[^2]。 3. **扩展名校验缺陷** 当某些应用只检查文件名而未深入解析实际内容时，可能会接受带有特殊后缀名（比如 `.php5`, `.pht` 等变种 PHP 扩展）的文件作为合法输入[^3]。这使得即使表面上看似正常的文件也可能隐藏潜在威胁。 --- #### 解决方案建议 为了有效防范此类问题的发生，可以从以下几方面着手改进防护措施: - 加强服务端逻辑设计, 不应单纯信任来自用户的任何数据; - 对于上传过程实施多重过滤策略, 如限定白名单内的 mime-type 和尺寸范围之外还需确认最终存储形式确实无害； - 定期审查现有代码库寻找可能存在的安全隐患点，并及时修补已知漏洞； 以下是实现上述部分功能的一个 Python 示例演示如何初步判断一个给定字符串是否可能是危险命令执行语句的一部分: ```python import re def is_potentially_dangerous(input_string): pattern = r'(?:exec|passthru|shell_exec|system|proc_open|popen)' match_result = re.search(pattern, input_string.lower()) return bool(match_result) test_strings = ["<?php echo 'hello'; ?>", "<?php system('ls'); ?>"] for s in test_strings: print(f"'{s}' -> {is_potentially_dangerous(s)}") ``` 此函数会返回 True 或 False 表明传入参数是否存在可疑的关键字组合。 --- #### 总结 通过对墨者学院案例的学习可以看出，针对 web shell 的防御工作需要综合考虑多层面的因素，从前端界面交互直至后台数据库操作均需保持高度警惕以防万一环节疏漏造成严重后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值