记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华搞HS的9CCMS代码审计小结
收录于话题 声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 前言今天在“搞基大队”的群里看到@六八表哥发的这篇9CCMS代码审计笔记，审计的版本为1.89，经六表哥同意转发至该公众号，该文章比较适合新手学习。这套CMS程序主要被用于搭建一些违F的Sex影视站，类似的程序还有辣椒CMS，在以前的案例中也搞过一次《记一次因“打码”不严的渗透测试》。
代码审计——74CMS3.7后台一处sql注入
收录于话题 声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
骑士CMS模板包含漏洞分析
0x00简介骑士CMS人才系统，是一项基于PHP+MYSQL为核心开发的一套免费开源专业人才网站系统。 0x01漏洞概述骑士 CMS 官方发布安全更新，修复了一处远程代码执行漏洞。由于骑士 CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。
技术分享 | &锦行杯&比赛 Writeup
2020年12月27日，锦行科技携手华南农业大学数学与信息学院、软件学院顺利举办了“锦行杯”大学生网络安全攻防对抗实战。（传送带——实战练兵 | “锦行杯”大学生网络安全攻防对抗实战（华南农业大学专场）圆满落幕）比赛虽然已经结束，但是“锦行杯”作为网络靶场演习的意义仍在延续。
本期我们邀请了近期在锦行杯比赛（华农场）获得一等奖的参赛队伍XCAU战队 （不想和队友一队 战队）与我们分享了他在锦行杯比赛中的攻击思路。
blue CMS实战（4）
收录于话题 这是这个cms系列的最后一篇文章。在user.php文件，用户发布新闻功能，发现content没有使用htmlspecialchars()函数，而是filter_data()，跟踪看一下。在/uploads/include/common.fun.php找到函数定义代码，只过滤了script，iframe，frame，meta，link等，这里可以用a，img等标签绕过利用漏洞的时候发现前端还会过滤一些敏感字符，所以不直接提交攻击代码，需要抓包修改payload。点击文章之后查看没有弹窗，为啥不能用。。，反复看了还是没有看到过滤的地方，猜测是前端过滤了，我们抓包看看。
发布时间:2021-02-03 10:11 |
阅读:7321 | 评论:0 |
标签:cms
[代码审计] PbootCms 留言Insert SQL注入漏洞分析
收录于话题 一、Cms初识：PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。系统采用简单到想哭的模板标签，只要懂HTML就可快速开发企业网站。官方提供了大量网站模板免费下载和使用，将致力于为广大开发者和企业提供最佳的网站开发建设解决方案。
blue CMS实战（3）
收录于话题 前言：继上一篇文章继续往下写%00截断文件包含根据seay工具的提示，user.php下存在变量，可能存在文件包含漏洞，于是进入到user.php查看代码，很明显的文件包含漏洞，虽然前面加了路径但是可以使用../进行绕过，后面的index.php如果php低版本的话可以使用00截断或者长字符将后面的index.php给删掉。任意文件删除这个同样这个文件中有多个unlink函数，其中779行face_pic1是用户头像，face_pic3是隐藏的表单值，通过unlink可以达到任意文件删除的效果。
发布时间:2021-01-28 10:21 |
阅读:7807 | 评论:0 |
标签:cms
Yxcms靶场 | 拿到web服务器权限
收录于话题 实验环境：靶场：Windows 7 ip 192.168.100.50 靶场测试过程：上回已经获取到webshell接下来拿到web服务器权限 1.查看?
Hsycms2.0代码审计
收录于话题 文章源自【字节脉搏社区】-字节脉搏实验室作者-purplet扫描下方二维码进入社区：本篇审计，以hsycms的2.0版本进行审计，官网地址：“http://
堕落小白的前台sql注入cms代码审计
收录于话题 出品｜MS08067实验室(www.ms08067.com)本文作者：小白鼠1号（投稿）小白鼠1号微信（欢迎骚扰交流）：投稿（原创）请发邮件至root@ms08067.cn，一经采用均可获赠实验室纪念品，文章阅读数超4000者更可获实验室出版图书之作者定制签名版，并优先纳入实验室核心团队，享受团队各类福利！ 大家好我是一只没有灵魂小白鼠每日每夜都为了拿到那一点src的奖金日夜操劳。有一天我翻了翻日历算了一卦，好家伙今天是个挖洞的好日子。
[代码审计] xhcms SQL注入漏洞&越权[后台]分析
收录于话题 一、漏洞简介：程序直接将POST接收到的参数拼接到SQL语句中执行，没有进行任何的过滤，并且后台验证登陆的代码可以进行绕过，导致后台文件都可以被越权访问。
jfinalCMS使用XSSGetShell
收录于话题 前台XSS:此CMS前台有很多XSS，大多数点都有过滤，过滤代码如下： content = JFlyFoxUtils.delScriptTag(content); title = HtmlUtils.delHTMLTag(title); tags = HtmlUtil
blue CMS 实战 (1)
收录于话题 前言：Blue Cms 为很多人入坑php代码审计的开始，是一款小众的CMS，已经很久不更新了，网上的文章也很多，之前也发布过很多漏洞，这里我将之前写的文档进行整理分享出来，对此CMS的大部分漏洞进行了分析，所以分成多部分。搭建教程：不知道怎么想的就用docker搭的环境，后面测试打印结构有点累，推荐大家用phpstudy，镜像直接拉下来。docker pull securitytrain/bluecms_v1.6:sql使用docker image可以查看拉下来的镜像，如下命令开启一个容器。
发布时间:2021-01-11 09:52 |
阅读:19049 | 评论:0 |
标签:cms
[代码审计] xhcms 存储型XSS漏洞分析
收录于话题 #代码审计/漏洞分析 7个 一、漏洞简介：程序直接将POST接收到的留言信息保存到数据库中，没有进行任何过滤，导致后台管理员查看留言信息的时候，会触发插入的XSS payload，造成存储型XSS漏洞。
74CMS后台漏洞复现
本文由东塔网络安全学院-10期班学员-yzj投稿。条件：1、需要74CMS_v5.0.1版本环境2、需要登录后台管理账户一、搭建环境1、下载74CMS_v5.0.1安装包：2、在本
[代码审计] xhcms SQL注入漏洞[前台]分析
收录于话题 #代码审计/漏洞分析 6个 一、漏洞简介：程序直接将POST接收到的参数拼接到SQL语句中执行，没有进行任何的过滤，并且执行报错会输出mysql_error信息，所以可以进行报错注入。
YouDianCMS 9.1代码审计前台SQL注入分析
收录于话题 声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。No.1前言YouDianCMS 是基于 ThinkPHP 框架开发的PC+手机+微官网+小程序+APP五站合一企业网站管理系统。
【漏洞预警】骑士CMS weixin connect 远程代码执行漏洞
收录于话题 近日，阿里云应急响应中心捕获到多起针对骑士CMS weixin插件远程代码执行漏洞的利用样本。漏洞描述骑士CMS是一套基于PHP+MYSQL的免费网站管理系统。近日，阿里云应急响应中心捕获到多起针对骑士CMS weixin插件远程代码执行漏洞的利用样本。由于骑士CMS某些函数存在未授权访问，攻击者通过构造恶意请求，可在无需登录的情况下执行任意代码，控制服务器。骑士CMS官方已针对该漏洞提供补丁，漏洞利用细节暂未公开。阿里云应急响应中心提醒骑士CMS用户尽快采取安全措施阻止漏洞攻击。安全版本骑士CMS 6.X安全建议强烈建议升级骑士CMS至最新版本。
对某cms的一次测试
收录于话题 1.就挺突然的，这个cms我研究了两天，因为这个源码特别奇怪我看不懂（肯定是我太菜了，呜呜呜）所以我用的是黑盒，希望表哥们别喷弟弟我2.我先放段源码，我确实看不懂，如果有懂的表哥可以解释一下，我顺便学习学习。
发布时间:2020-12-16 19:55 |
阅读:22757 | 评论:0 |
标签:cms
骑士cms文件包含getshell复现
收录于话题 00X1 测试环境骑士 CMS 6.0.48以下均存在此漏洞，本文复现使用骑士cms 6.0.20，下载地址：http://www.74cms.com/download/index.html注意骑士cms不支持php7.x，复现php环境为php5.6。安装包下载完毕后直接在phpstudy下，访问upload/install.php进行安装，根据提示逐步安装即可。
pbootcms最新版本前台捡的rce-论如何绕废正则
前言机缘巧合，为了给bytectf出题，不会写代码，无奈拿起老本行，代码审计一下pbootcms，先说一次，CTF诚不欺我0x01目前公网看到的最新的是3.0.1版本的rc
发布时间:2020-12-14 11:46 |
阅读:30872 | 评论:0 |
标签:cms
骑士CMS模版注入+文件包含getshell复现
收录于话题 #漏洞复现文章合集 69个 上方蓝色字体关注我们，一起学安全！作者：microworld@Timeline Sec本文字数：3919阅读时长：8～10min声明：请勿用作违法用途，否则后果自负0x01 简介骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才网站系统。软件具执行效率高、模板自由切换、后台管理功能方便等诸多优秀特点。0x02 漏洞概述骑士 CMS 官方发布安全更新，修复了一处远程代码执行漏洞。由于骑士 CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。
[代码审计] LvyeCms 任意文件写入Getshell漏洞分析
收录于话题 接着上一篇文章中分析了一个CSRF漏洞，本篇文章依然是这个cms，分析一个任意文件写入Getshell漏洞，文末附上CMS源码，喜欢的点个转发、再看一、漏洞简介：在后台模板新建功能处，并没有对写入的内容进行任何的过滤，并且文件后缀就是写死为.php，所以直接可以写入webshell内容进行Getshell。
骑士cms从任意文件包含到远程代码执行漏洞分析
前言前些日子，骑士cms 官方公布了一个系统紧急风险漏洞升级通知：骑士cms 6.0.48存在一处任意文件包含漏洞，利用该漏洞对payload文件进行包含，即可造成远程代码执行漏洞。这篇文章将从漏洞公告分析开始，叙述一下笔者分析漏洞与构造payload时遇到的有趣的事情。
[代码审计] LvyeCms CSRF漏洞分析
收录于话题 一、Cms初识：LvyeCMS 基于ThinkPHP框架开发，采用独立分组的方式开发的内容管理系统。支持模块安装/卸载，模型自定义，整合UCenter通行证等。同时系统对扩展方面也支持比较大，可以使用内置的行为控制，对现有功能进行扩展。-目录结构：二、漏洞简介：后台添加、删除、修改管理员的功能，没有进行csrf的防护，例如验证referer、添加token等处理，导致可以进行csrf漏洞攻击，利用其添加、删除或者修改管理员。
代码审计：BlueCMS v1.6
收录于话题 发现公众号上好像没什么代码审计的文章，于是便把之前自己的笔记拿过来给大家分享一下，这个cms基本已经被玩烂了，但是还是有一些学习意义的。源码下载地址：https://cowtransfer.com/s/79b5df8108f240目录结构如下搭建过程不再赘述。对于这类比较小的cms，可以通过seay代码审计工具快速审计。SQL注入漏洞：第一处、ad_js.php：代码逻辑很简单，如下：而这个代码基本上可以说是没有任何防护的直接将传递的字符串带入到了SQL语句进行查询，而在这之前，文件的开始，会包含一个common.inc.php文件，我们跟进看一下。
海洋CMS存在命令执行漏洞
CNVD-IDCNVD-2020-59812公开日期2020-12-03危害级别 高(AV:N/AC:H/Au:S/C:C/I:C/A:C) 影响产品海洋CMS 海洋CMS 10.1漏洞描述海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS后台存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
UCMS fi***.php文件存在代码执行漏洞
CNVD-IDCNVD-2020-59808公开日期2020-12-03危害级别 高(AV:N/AC:H/Au:S/C:C/I:C/A:C) 影响产品UCMS UCMS 1.5漏洞描述UCMS是一套使用PHP语言编写的内容管理系统。UCMS fi***.php文件存在代码执行漏洞。攻击者可利用漏洞获取服务器权限。
[代码审计] Catfishcms 越权漏洞分析
收录于话题 哈拉少安全小队 Author PANDA墨森 哈拉少安全小队 专注安全研究，漏洞复现，代码审计，python poc/exp脚本开发，经常更新一些最新的漏洞复现，漏洞分析文章，以及脱敏的实战文章。 一、Cms初识：FengCms——由地方网络工作室基于PHP+MYSQL开发。是一款开源的网站内容管理系统。系统支持自由订制模型，你完全可以用FengCms打造一个你想要的任意展示模型。模版和程序分离、自由标签系统，让FengCms灵活无比。
ZZCMS存在文件上传漏洞（CNVD-2020-59411）
CNVD-IDCNVD-2020-59411公开日期2020-12-02危害级别 高(AV:N/AC:L/Au:S/C:C/I:C/A:C) 影响产品ZZCMS ZZCMS 2020漏洞描述ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权限。
公告
❤人人都能成为掌握黑客技术的英雄⛄️