记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华青少年CTF-Web-帝国CMS1-3通关记录
0x01说明
本次进通过平台内题目进行，非真实环境。
帝国CMS01
首先下发题目链接
我们首先先找后台看看
后台地址为/e/admin/
随后，经过dirsearch进行扫描，得到了一个www.zip
访问扫描到的www.zip，得到网站源码
使用D盾扫描，得到eval后门。
代码审计实战篇—kkcms漏洞挖掘与分析
代码审计实战篇—kkcms漏洞挖掘与分析反射型xss反射型xss 1发现如下有动态传参的地方我们将?m后面的参数都移除，随便赋值一个参数。然后查看源代码中是否存在我们传入的参数，如果存在，则可以判断可能存在反射型xss漏洞。如下发现参数确实在前端源码中显示。
记一次某CMS代码审计
前言无意中浏览到某小众OA官网且可以下载到源码，随机审计一波，最后成功Getshell，大佬勿喷目录结构环境搭建WIN11 + PhpStudy(Mysql) + Redis + IDEA(Tomcat 8.0)?
MCMS 审计之路
MCMS 是 J2EE 系统，完整开源的Java CMS，基于SpringBoot 2架构，前端基于vue、element ui。为开发者提供上百套免费模板,同时提供适用的插件（文章、商城、微信、论坛、会员、评论、支付、积分、工作流、任务调度等...），一套简单好用的开源系统、一整套优质的开源生态内容体系。
行云海CMS之模板编辑防不胜防
简介行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，行云海CMS（XYHCMS）分为两个分支。XYHCMS3.x为最新版(需要php5.3+)；XYHCMS2.x为长期维护版(需要php5.2+)。下载地址：http://www.xyhcms.com/down版本：2022-06-17更新的V3.6版本分析过程下载安装本地前台效果：找了一下后台模板编辑，找一个容易测试的，首页页面，来修改模板。
从mcms历史漏洞中捡漏
前言这段时间忙于工作，无法自拔~~~上周末刚好有空，随便逛了一下java开源cms，发现一个star挺多的mcms，就看了一下issues,发现了两个比较有意思的地方（主要感觉问题没有修复完全），写出来请大伙指点指点。分析毕竟水平太次，只能写点简单的东西了~~~后台模版管理该cms开发上使用了Freemarker框架，在一些历史版本中，也存在很多模版注入的问题。这些问题大部分是通过后台模版管理模块可上传zip文件进行自解压或者可修改模版htm文件插入payload达到目的。
某CMS任意用户注册通杀
0x00 前言这是团队新成员蛋蛋在挖EDU时的意外收获，一个跑偏了的漏洞挖掘过程，开始于信息泄露，结束在任意用户注册的CMS通杀。0x01 起因原本是想挖一个高校信息泄露漏洞提交EDU SRC混个证书，在对某科技大学的站点进行子域名爆破后，发现疑是信息泄露的rar压缩包。在进一步确认后，确定该压缩包并无危害，但在确认过程中发现了该网站的注册模块，本着贼不走空的原则，决定测试一下是否存在任意用户注册漏洞。0x02 任意用户注册漏洞填写完注册信息之后，开启burpsuite进行抓包截断。首先发送数据包成功注册，查看响应内容，响应包中返回值为AffrimEmail.aspx。
发布时间:2022-09-04 23:43 |
阅读:186380 | 评论:0 |
标签:cms
细说从0开始挖掘cms-
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。
前言
挖了一些phpcms的漏洞了，突然想尝试去挖一下javacms的漏洞，于是写下这篇文章来记录一下自己挖洞的一个流程，希望能帮助到一些正在学习挖洞的师傅们。
确立目标
挖洞的第一步首先是确立一个目标，也就是找个cms来挖，这里可以通过github，gitee或者谷歌百度直接去搜cms。
如果挖洞经验比较少的话建议找一下star少的cms去挖，找到相应的项目，然后点进去，下载源码，然后看项目的介绍，大致了解一下项目的信息和安装的过程。
Java代码审计之ofcms | 技术精选0140
本文约2000字，阅读约需5分钟。
话不多说，直接开始今天的代码审计。
1
环境搭建
Github地址如下：
"https://github.com/yuzhaoyang001/ofcms"
下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件:
运行后，输入自己的数据库信息。
发布时间:2022-08-12 15:41 |
阅读:157608 | 评论:0 |
标签:代码审计 file_name文件 getTemplates函数 idea ofcms SQL注入 任意文件写入 任意文件
Drupal 开发人员修复了流行的 CMS 中的代码执行缺陷
Drupal 开发人员已发布安全更新以解决流行 CMS 中的多个漏洞：Drupal 核心 – 中度严重 – 多个漏洞 – SA-CORE-2022-015Drupal 核心 – 关键 – 任意 PHP 代码执行 – SA-CORE-2022-014Drupal 核心 – 中度关键 – 访问绕过 – SA-CORE-2022-013Drupal 核心 – 中度关键 – 信息披露 – SA-CORE-2022-012美国网络安全和基础设施安全局 (CISA)针对上述漏洞 发布了公告。
Drupal 开发人员修复了 CMS 中的代码执行漏洞
Hackernews 编译，转载请注明出处：
Drupal开发团队发布了安全更新来修复多个问题，其中包括关键的代码执行漏洞。
Drupal core – 中度严重 – 多个漏洞 – SA-CORE-2022-015
Drupal core – 严重– 任意PHP代码执行 – SA-CORE-2022-014
Drupal core – 中度严重 – 访问绕过 – SA-CORE-2022-013
Drupal core – 中度严重 – 信息泄露 – SA-CORE-2022-012
美国网络安全和基础设施安全局针对上述漏洞发布了一份公告。
CVE-2022-2073 Grav CMS Twig SSTI RCE 漏洞及最新版补丁绕过
#漏洞分析 143 个 #Grav 1 个 #CVE-2022-2073 1 个 #模板渲染漏洞 1 个 ★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Grav 是一个快速、简单、灵活、基于文件的开源网络平台，在 Github 上的 Star 达到 13.3k 。Grav CMS 可以通过 Twig 来进行页面的渲染，曾经爆出过模板注入漏洞 CVE-2021-29440 ，但是修复不彻底， 近期监测又通报了 CVE-2022-2073 ，这个漏洞可以理解为是 CVE-2021-29440 补丁的绕过吧。影响最新版 v1.7.34 以下的版本。
【代码审计】梦想CMS注入与新秀GETSELL
Part1梦想CMS代码审计之SQL注入1前言梦想cms（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式，使系统框架结构清晰、易维护、模块化、扩展性更好，而且系统中内置smarty模 板引擎，模板标签扩展更加自由。系统说明：一：本系统使用的是smarty模板引擎，版本为“2.6.28”，支持smarty内置的所有标签。
eyoucms 1.0前台getshell分析
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
实战回忆录从webshell开始突破边界
点击蓝色
关注我们
正文
某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。
详情
添加监听，生成木马文件更改应用程序名称隐藏上线。
帝国CMSの最新水印功能添加(百度编辑器) – vulsee.com
本次针对百度编辑器Ueditor1.3.4
打开ueditor目录下的php目录下的config.json 文件，在上传配置项添加下面代码：
"iswatermark": "true", /* ?
帝国CMS の关键字提取接口测试 – vulsee.com
1.网上找到一个插件，本来想二开，结果后来全部重写了
2.本想用php分词，发现并不好用，且好久没有维护，还是用flask搞了个接口，结合php做了个关键?
发布时间:2022-06-23 14:20 |
阅读:106269 | 评论:0 |
标签:学习路上 unicode转换 关键字提取接口 去掉多余html格式 字符串转换为数组 帝国CMS关键字提取接口 数组去重
干货|某CMS漏洞总结
文章首发于：先知社区
https://xz.aliyun.com/t/11457
1.漏洞的顺序按版本号排,从低版本到高版本
2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不?
帝国CMSの下关键字自动生成测试の（一）
原程序：
下载附件上传于 /e/extend/tag/目录 仅支持 编码 utf-8
修改 字段名 special.field
找到
<input name="keyboard" id="keyboard" type="text&quo
帝国CMS下关键字自动生成测试の（二）
帝国CMS下关键字自动生成测试の（二）
修改字段名 special.field中的代码，为newstext增加escape，因为newstext字段存在html格式，如果不进行转义传输，在后台
某CMS漏洞总结
1.漏洞的顺序按版本号排,从低版本到高版本2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不再赘述:1.安装并配置好php与web中间件,注意该cms的
帝国CMS7.5 自动加图片水印
帝国CMS7.5 ，对应路径：
(1)
/e/admin/ecmseditor/editorpage
文件TranImg.php
大约146行，修改：
<input name="getmark" type="checkbox" id="getmark" va
xyhcms 代码审计之模板注入
本地环境搭建：官网下载：http://www.xyhcms.com/down安装步骤：前台效果开启后台后台默认是关闭的，手工打开，配置如下：打开config.php文件，将Manage放到?
Y4教你审计系列之熊海CMS代码审计
Y4教你审计系列之熊海CMS代码审计写在前面很久没写小白文了，这次实训老师让日这个CMS，那就简单分享下吧，版本是1.0架构审计代码从架构开始，这个
某CMS v4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含)
触发条件两个条件:1.迅睿CMS 版本为v4.3.3到v4.5.12.登录后台,且为管理员或具有"应用"->"任务队列"的管理权限漏洞描述Admin控制器文件?
DedeCMS 文件上传漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/tLyoN9JYRUAtOJTxWEP8DQ0x01 前言前段时间看到有篇文章是关于DedeCMS后台文件上传(CNVD-2022-33420)，是绕过了对上传文件内容的黑名单过滤，碰巧前段时间学习过关于文件上传的知识，所以有了这篇文章，对DedeCMS的两个文件上传漏洞(CVE-2018-20129、CVE-2019-8362)做一个分析。
DedeCMS文件上传漏洞分析
前言
前段时间看到有篇文章是关于DedeCMS后台文件上传(CNVD-2022-33420)，是绕过了对上传文件内容的黑名单过滤，碰巧前段时间学习过关于文件上传的知识，所以有了这篇文章，对DedeCMS的两个文件上传漏洞(CVE-2018-20129、CVE-2019-8362)做一个分析。
简介
DedeCMS简介
DedeCMS由上海卓卓网络科技有限公司研发的国产PHP网站内容管理系统；具有高效率标签缓存机制；允许对类同的标签进行缓存，在生成 HTML的时候，有利于提高系统反应速度，降低系统消耗的资源。
代码审计 TP5二开myucms
代码审计 TP5二开myucms
版本：v2.1.1022
下载地址：https://down.easck.com/code/59956.html#xzdz
1
介绍
Myucms是基于ThinkPHP5开发的，是一个商城内容管理系统
路由访问
h
记录一次对某CMS漏洞挖掘
前言本文想记录一下学习过程，给正准备入手或刚刚入手的师傅们提供一点简单的学习资料，本文将全程脱敏，只记录审计过程。另外文明挖洞，不然就亲人两行泪了，接下来让我们开始挖掘之旅吧。SQL注入漏洞整个代码刚拿到手，我们应该思考一下哪里容易出现漏洞，出现什么漏洞。一般来说CMS，肯定要涉及到数据存储，就会涉及到SQL注入，而在所有漏洞中SQL注入又是最简单的，我们又是白盒审计可以看到源码，相对于黑盒就要简单的一些。所以对于这个CMS挖掘我首选SQL注入，再去找其他的漏洞。先看一下项目结构。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤