CMS_黑客技术

记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

首页

网络安全

移动安全

招聘信息

黑客关键词

海外英文版

PHP代码审计之taocms

环境搭建：首先我们来分析该系统的路由信息，以及如何进行参数的构造。路由分析：该系统有两个路由，一是前台功能点路由，二后台功能点路由，但两个路由代码类似只不过后台路由添加了session校验，我们先来看看前台路由是怎么构造的。前台路由放在api.php文件中。在common.php中22行代码处中调用__autoload() 魔术方法来加载 Model 文件夹下的功能代码，方便后续路由的调用。在代码30行去除 get_magic_quotes_gpc() 方法对特殊字符加载的反斜杠，这可能是为了代码的兼容性。

发布时间:2023-01-25 22:06 | 阅读:132877 | 评论:0 | 标签:cms 审计 PHP

PHP代码审计之wuzhicms

环境搭建漏洞审计路由分析：在index.php文件中包含 coreframe 框架下core.php文件并调用load_class加载然后在application.class.php 文件、core.php 框架核心文件调用了load_class加载类。然后通过load_class()类实例化wuzhi_application类、通过 load_class() 类实例化 WUZHI_application 类。

发布时间:2023-01-09 13:21 | 阅读:57080 | 评论:0 | 标签:cms 审计 PHP

Java代码审计之jspxcms审计

#java 10 个 #审计 8 个 ##代码审计 7 个文章首发于：奇安信攻防社区https://forum.butian.net/share/2068环境搭建源码：https://www.ujcms.com/uploads/jspxcms-9.0.0-release-src.z

发布时间:2023-01-05 11:56 | 阅读:66508 | 评论:0 | 标签:cms java 审计

对一次PHPCMS9.6任意文件上传的代码审计学习

前言:第一次接触代码审计的小白，要是过程有哪里出现错误或者是理解不好的地方希望各位前辈的指点！！！也希望可以对一些刚刚接触或者是想接触代码审计的同学能提供一点点思路。

发布时间:2022-12-31 22:10 | 阅读:144694 | 评论:0 | 标签:cms phpcms 审计学习 PHP

Ladon WhatCMS新增多个防火墙、邮服识别

#Ladon 52 个 #资产探测 5 个 #防火墙 2 个 #指纹识别 3 个 #CMS识别 1 个无论是内网还是外网渗透，最重要的一个环节是信息收集。Ladon中有两个模块是内网和外网都会用到的，一个是WhatCMS，模块主要用于识别Web应用。一个是PortScan，该模块识别常见TCP端口Banner，个别Web标题和Banner。两者区别在于，一个只针对Web，协议http/https，另一个是常见TCP端口。

发布时间:2022-12-24 00:13 | 阅读:161302 | 评论:0 | 标签:cms 防火墙

beescms代码审计学习

beescms 安装作者准备学习php代码审计和java代码审计，所以审计一些经典易上手的cms，并将过程记录下来。官网下载源码并使用phpstudy安装搭建代码审计先看一下cnvd有哪些已经交的漏洞文件上传，注入，包含，越权，文件读取，代码执行，csrf，文件删除，还是挺多漏洞的。配置文件在/data/confing.phpadmin/login.php后台登录页面sql注入访问http://192.168.43.199/admin/login.php用户名这里输入admin'会报错，如果挂xray被动扫描的话能扫出注入，手动测试也可以看出。

发布时间:2022-12-15 13:20 | 阅读:156124 | 评论:0 | 标签:cms 审计学习

java审计之ofcms

##代码审计 4个文章首发于：先知社区https://xz.aliyun.com/t/11925搭建环境Github地址如下："https://github.com/yuzhaoyang001/ofcms"然后使用idea导入war包配置tomc

发布时间:2022-12-13 11:58 | 阅读:132656 | 评论:0 | 标签:cms java 审计

青少年CTF-Web-帝国CMS1-3通关记录

0x01说明本次进通过平台内题目进行，非真实环境。帝国CMS01 首先下发题目链接我们首先先找后台看看后台地址为/e/admin/ 随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。

发布时间:2022-12-09 10:43 | 阅读:158301 | 评论:0 | 标签:CTF ctf Web 帝国CMS 蚁剑 cms

代码审计实战篇—kkcms漏洞挖掘与分析

代码审计实战篇—kkcms漏洞挖掘与分析反射型xss反射型xss 1发现如下有动态传参的地方我们将?m后面的参数都移除，随便赋值一个参数。然后查看源代码中是否存在我们传入的参数，如果存在，则可以判断可能存在反射型xss漏洞。如下发现参数确实在前端源码中显示。

发布时间:2022-11-25 21:05 | 阅读:460120 | 评论:0 | 标签:cms 漏洞审计分析

记一次某CMS代码审计

前言无意中浏览到某小众OA官网且可以下载到源码，随机审计一波，最后成功Getshell，大佬勿喷目录结构环境搭建WIN11 + PhpStudy(Mysql) + Redis + IDEA(Tomcat 8.0)�

发布时间:2022-10-26 21:02 | 阅读:159518 | 评论:0 | 标签:cms 审计

MCMS 审计之路

MCMS 是 J2EE 系统，完整开源的Java CMS，基于SpringBoot 2架构，前端基于vue、element ui。为开发者提供上百套免费模板,同时提供适用的插件（文章、商城、微信、论坛、会员、评论、支付、积分、工作流、任务调度等...），一套简单好用的开源系统、一整套优质的开源生态内容体系。

发布时间:2022-10-09 11:44 | 阅读:151989 | 评论:0 | 标签:cms 审计

行云海CMS之模板编辑防不胜防

简介行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，行云海CMS（XYHCMS）分为两个分支。XYHCMS3.x为最新版(需要php5.3+)；XYHCMS2.x为长期维护版(需要php5.2+)。下载地址：http://www.xyhcms.com/down版本：2022-06-17更新的V3.6版本分析过程下载安装本地前台效果：找了一下后台模板编辑，找一个容易测试的，首页页面，来修改模板。

发布时间:2022-09-23 20:35 | 阅读:186954 | 评论:0 | 标签:cms 云

从mcms历史漏洞中捡漏

前言这段时间忙于工作，无法自拔~~~上周末刚好有空，随便逛了一下java开源cms，发现一个star挺多的mcms，就看了一下issues,发现了两个比较有意思的地方（主要感觉问题没有修复完全），写出来请大伙指点指点。分析毕竟水平太次，只能写点简单的东西了~~~后台模版管理该cms开发上使用了Freemarker框架，在一些历史版本中，也存在很多模版注入的问题。这些问题大部分是通过后台模版管理模块可上传zip文件进行自解压或者可修改模版htm文件插入payload达到目的。

发布时间:2022-09-14 03:45 | 阅读:333551 | 评论:0 | 标签:cms 漏洞

某CMS任意用户注册通杀

0x00 前言这是团队新成员蛋蛋在挖EDU时的意外收获，一个跑偏了的漏洞挖掘过程，开始于信息泄露，结束在任意用户注册的CMS通杀。0x01 起因原本是想挖一个高校信息泄露漏洞提交EDU SRC混个证书，在对某科技大学的站点进行子域名爆破后，发现疑是信息泄露的rar压缩包。在进一步确认后，确定该压缩包并无危害，但在确认过程中发现了该网站的注册模块，本着贼不走空的原则，决定测试一下是否存在任意用户注册漏洞。0x02 任意用户注册漏洞填写完注册信息之后，开启burpsuite进行抓包截断。首先发送数据包成功注册，查看响应内容，响应包中返回值为AffrimEmail.aspx。

发布时间:2022-09-04 23:43 | 阅读:249707 | 评论:0 | 标签:cms

细说从0开始挖掘cms-

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言挖了一些phpcms的漏洞了，突然想尝试去挖一下javacms的漏洞，于是写下这篇文章来记录一下自己挖洞的一个流程，希望能帮助到一些正在学习挖洞的师傅们。确立目标挖洞的第一步首先是确立一个目标，也就是找个cms来挖，这里可以通过github，gitee或者谷歌百度直接去搜cms。如果挖洞经验比较少的话建议找一下star少的cms去挖，找到相应的项目，然后点进去，下载源码，然后看项目的介绍，大致了解一下项目的信息和安装的过程。

发布时间:2022-08-18 12:08 | 阅读:311293 | 评论:0 | 标签:漏洞 cms issues模块 php SQL注入漏洞 XSS漏洞任意文件上传模板注入漏洞复现逻辑缺陷漏洞

Java代码审计之ofcms | 技术精选0140

本文约2000字，阅读约需5分钟。话不多说，直接开始今天的代码审计。 1 环境搭建 Github地址如下： "https://github.com/yuzhaoyang001/ofcms" 下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件: 运行后，输入自己的数据库信息。

发布时间:2022-08-12 15:41 | 阅读:196389 | 评论:0 | 标签:代码审计 file_name文件 getTemplates函数 idea ofcms SQL注入任意文件写入任意文件

Drupal 开发人员修复了流行的 CMS 中的代码执行缺陷

Drupal 开发人员已发布安全更新以解决流行 CMS 中的多个漏洞：Drupal 核心 – 中度严重 – 多个漏洞 – SA-CORE-2022-015Drupal 核心 – 关键 – 任意 PHP 代码执行 – SA-CORE-2022-014Drupal 核心 – 中度关键 – 访问绕过 – SA-CORE-2022-013Drupal 核心 – 中度关键 – 信息披露 – SA-CORE-2022-012美国网络安全和基础设施安全局 (CISA)针对上述漏洞 发布了公告。

发布时间:2022-07-27 16:48 | 阅读:160304 | 评论:0 | 标签:cms 执行

Drupal 开发人员修复了 CMS 中的代码执行漏洞

Hackernews 编译，转载请注明出处： Drupal开发团队发布了安全更新来修复多个问题，其中包括关键的代码执行漏洞。 Drupal core – 中度严重 – 多个漏洞 – SA-CORE-2022-015 Drupal core – 严重– 任意PHP代码执行 – SA-CORE-2022-014 Drupal core – 中度严重 – 访问绕过 – SA-CORE-2022-013 Drupal core – 中度严重 – 信息泄露 – SA-CORE-2022-012 美国网络安全和基础设施安全局针对上述漏洞发布了一份公告。

发布时间:2022-07-25 17:03 | 阅读:274027 | 评论:0 | 标签:漏洞 Drupal cms 执行

CVE-2022-2073 Grav CMS Twig SSTI RCE 漏洞及最新版补丁绕过

#漏洞分析 143 个 #Grav 1 个 #CVE-2022-2073 1 个 #模板渲染漏洞 1 个 ★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Grav 是一个快速、简单、灵活、基于文件的开源网络平台，在 Github 上的 Star 达到 13.3k 。Grav CMS 可以通过 Twig 来进行页面的渲染，曾经爆出过模板注入漏洞 CVE-2021-29440 ，但是修复不彻底，近期监测又通报了 CVE-2022-2073 ，这个漏洞可以理解为是 CVE-2021-29440 补丁的绕过吧。影响最新版 v1.7.34 以下的版本。

发布时间:2022-07-20 11:00 | 阅读:285924 | 评论:0 | 标签:cms 漏洞 CVE RCE