cockpit <=2.4.1 后台任意文件上传漏洞靶场复现（CVE-2023-1313）

时间：2024-08-06 12:07:12浏览次数：9

标签：1313 admin phpinfo cockpit install 2023 上传 2.4

cockpit在2.4.1版本之前存在任意文件上传漏洞PS：通过在浏览器中打开/install来运行安装

主页界面

使用admin/admin登录不了

根据提示访问/install后自动创建admin/admin，再次登录可以

找到一个上传点，上传phpinfo并burp抓包

具体路径可以在上传后有个下载按钮，会看到完整的访问路径（前面是有storage/uploads）

phpinfo界面，接着上传小马

标签：1313,admin,phpinfo,cockpit,install,2023,上传,2.4
From： https://www.cnblogs.com/jasy/p/18344895

DASCTF 2023 & 0X401七月暑期挑战赛 MyPicDisk
打开题目是个登录框这里是XXE盲注boogipop师傅的盲注脚本importrequestsimporttimeurl='http://6562827c-cc7e-4a5e-818d-97f9064dfce0.node4.buuoj.cn:81/index.php'strs='abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789'flag=''......
CSP-J 2023第二轮游记
DayX做了一次模拟赛，考得都很烂，有几次都没有上\(~200~\)。听说赛前模拟赛发挥失常RP++？Day17:30考点就在SCZ，离家不远，但是仍然开车到达考点，在考场边排好队等待，遇到许多大佬，倍感压力，赶紧膜拜以吸收RP。8:00进入机房，找到自己的机位，试机。啥都没写出来，随便打几个板子，结果发现自......
【日常开发】一个list集合根据a字段 b字段进行分组并计算c字段的和并封装这种格式：
......
SourceCodester v1.0 SQL 注入漏洞（CVE-2023-2130）靶场复现
SourceCodesterPurchaseOrderManagementSystemv1.0是一个实用的工具，适合希望优化采购流程的企业和组织靶场界面直接放sqlmap跑爆数据库爆数据表爆字段爆内容-用户名爆内容-密码sqlmap的md5碰撞sqlmap所有命令点击查看代码爆数据库pythonsqlmap.py-u......
Jorani远程命令执行漏洞 CVE-2023-26469靶场复现
靶场界面点击查看exp↓↓↓"""vulnerabilitycoveredbyCVE-2023-26469"""importreadlineimportrequestsimportdatetimeimportsysimportreimportbase64importrandomimportstringrequests.packages.urllib3.disable_warnings(requ......
【漏洞复现】LiveBOS UploadFile.do 任意文件上传漏洞(XVE-2023-21708)
0x01产品简介LiveBOS（LiveBusinessObjectSystem）是顶点软件自主研发的以业务对象建模为核心的业务中间件及其集成开发工具，它通过业务模型建立直接完成软件开发的创新模式，支持各类基于WEB的专业应用软件与行业大型应用的开发。LiveBOS系统由三个相对独立的产品构成：运行支......
2023 福建省第三届工业互联网创新大赛CTF Misc-Covertchannel2
题目：近日，公司Windows服务器被入侵，黑客使用了一个比较隐蔽的信道将机密凭据传输了出去，但是蛛丝马迹还是被流量采集设备捕获了，你能从中找回丢失的flag吗？分析：分析该流量包发现了有一个rsa.key，并且在数据包长度为126和119中发现了，secrets.txt和data.zip，接下来就是写脚本提......
U盘版：RadiAnt DICOM 查看器 CD/DVD 2023.1 Crack
RadiAntDICOM查看器CD/DVD2023.1建于2023年3月29日CD/DVD自动运行包新功能：长度比计算。椭圆体/子弹体积计算。改进和错误修复：增加了对某些不完全符合标准的DICOM文件的支持。增加了对一些不常见的JPEG2000编码DICOM图像的支持。RadiAntDICOMView......
【2023年】云计算金砖牛刀小试2
A场次题目：Openstack平台部署与运维control172.17.31.10compute172.17.31.20compute任务1私有云平台环境初始化1.初始化操作系统使用提供的用户名密码，登录竞赛云平台。根据表1中的IP地址规划，设置各服务器节点的IP地址，确保网络正常通信，设置控制节点......
塔子哥喜欢字符-小米2023笔试(codefun2000)
题目链接塔子哥喜欢字符-小米2023笔试(codefun2000)题目内容塔子哥天生偏爱一些字符，对于一个字符串，他总是想把字符串中的字符变成他偏爱的那些字符。如果字符串中某个字符不是他所偏爱的字符，称为非偏爱字符，那么他会将该非偏爱字符替换为字符串中距离该字符最近的一个偏......

cockpit <=2.4.1 后台任意文件上传漏洞靶场复现（CVE-2023-1313）

相关文章

赞助商

阅读排行