[春秋云镜]CVE-2021-41402

相关文章

• 

  [春秋云镜]CVE-2014-3529

  Apache POI 3.10.1 之前的 OPC SAX 设置允许远程攻击者通过 OpenXML 文件读取任意文件，该文件包含与 XML 外部实体 (XXE) 问题相关的 XML 外部实体声明和实体引用。 春秋云镜开启靶场： http://eci-2ze9wvzaypj11h8emteu.cloudeci1.ichunqiu.com:8080/ 一：使用python开启一个web服务 python -m http.server 80 二：

  2023年04月19日

  浏览(31)
• 

  1、[春秋云镜]CVE-2022-32991

    靶场提示：该CMS的welcome.php中存在SQL注入攻击。   NVD关于漏洞的描述：   注入点不仅在 eid 处！！！ （1）既然NVD说漏洞在welcome.php处，且参数为 eid ，先注册账号。 （2）登录账号后，发现页面就是welcome.php。 （3）随便点一个 action ，点点 submit ，会发现url中的n参数

  2024年02月11日

  浏览(36)
• 

  春秋云镜cve-2022-32991wp

  首先看靶标介绍：该CMS的welcome.php中存在SQL注入攻击 访问此场景，为登录界面，可注册，注册并登陆后找可能存在sql注入的参数，尝试在各个参数后若加一个单引号报错，加两个单引号不报错，说明此参数可能存在sql注入，经过尝试在 http://xxx.ichunqiu.com/welcome.php?q=quizstep=2ei

  2024年02月12日

  浏览(59)
• 

  [春秋云镜] CVE-2022-28060 详细讲解

  目录 前期准备 工具+环境 渗透测试 靶场提示 靶场测试 burpsuite SQLmap Victor CMS v1.0 /includes/login.php 存在sql注入 1.打开开启的靶场，右边发现一个登入界面   2.任意输入账号密码，打开burpsuite进行抓包 3.将抓到的包放入一个文件，使用SQLmap去爆破 4.爆破出来之后，选择y生成文件，

  2024年02月13日

  浏览(38)
• 

  春秋云镜:CVE-2018-19422(Subrion CMS 4.2.1 存在文件上传漏洞)

    靶标介绍： Subrion CMS 4.2.1 存在文件上传漏洞 进入题目： admin/admin    点击设置：  后台管理主页：  上传页面： 上传目录： /panel/uploads/   查看上传位置：  上传位置：  uploads/system.pht  flag{24505f02-d430-4d3b-905e-17349e09c34c}

  2024年02月11日

  浏览(33)
• 

  [春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag

   访问题目提示的login.php，登录框登录抓包，保存为2.txt，sqlmap跑起来 时间3分钟左右，自己手动输入Y后回车，跑完根据提示打开文件夹，拿到flag  动下小手来个赞吧~~~  和上面同类型，点击首页上面banner的admin，未授权直接进入，找到如图的注入点   抓包，保存为3.txt，s

  2024年02月11日

  浏览(54)
• 

  grafana 目录遍历（CVE-2021-43798）漏洞复现【VULFOCUS靶场-中级】--拿flag的历程

  漏洞名称 : grafana 目录遍历 （CVE-2021-43798） 漏洞描述 : Grafana 是一个用于监控和可观察性的开源平台。Grafana 版本 8.0.0-beta1 到 8.3.0（补丁版本除外）容易受到目录遍历，允许访问本地文件。易受攻击的 URL 路径是： grafana_host_url/public/plugins// ，其中是任何已安装插件的插件 ID。

  2024年02月15日

  浏览(38)
• 

  春秋云境：CVE-2022-28060

  文章合集 ：春秋云境系列靶场记录（合集） 漏洞介绍 Victor CMS v1.0 /includes/login.php 存在sql注入 解题步骤 访问URL，在登录过程中抓包： 探测存在SQL注入： 1\\\'+AND+(SELECT*FROM+(SELECT+SLEEP(5))a)+AND+\\\'1\\\'=\\\' 使用Sqlmap获取flag，通过–sql-shell再传入load_file进行文件读取： 文章合集 ：春秋云境

  2024年02月12日

  浏览(68)
• 

  春秋云境：CVE-2022-24124

  文章合集 ：春秋云境系列靶场记录（合集） 漏洞介绍 Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。 解题步骤 题外话 这个题

  2024年02月01日

  浏览(40)
• 

  春秋云境：CVE-2022-26965

  文章合集 ：春秋云境系列靶场记录（合集） 漏洞介绍 Pluck-CMS-Pluck-4.7.16 后台RCE 解题步骤 过弱口令登录：admin 登录之后按照图中位置进行主题安装 按照这位大哥文章： https://blog.csdn.net/weixin_39639260/article/details/116105945 中说的，需要将主题中的info.php文件修改，再打包成zip再上

  2024年02月04日

  浏览(52)