finecms存在任意文件上传漏洞复现

因为自己淋过雨,所以不想别人湿鞋
漏洞环境：finecms公益软件
finecms 存在任意文件上传：MIME验证
fofa: title=“FineCMS公益软件” && country=“CN”

首先注册一个账号yy
上传一个真实图片

3. 打开burpsuite进行抓包和改包
4. 制作图片马
 准备一个正常图片1.jpep
 准备一个php一句话木马1.php
 将1.jpep和1.php放入相同路径下
 cmd命令进入路径输入命令：copy 1.jpeg/a +1.php/b 3.jpeg

5. 上传图片马，bp抓包
6. 将此处改为php

7. 将包发出去，发现出现了一个以0x00开头的php的文件
（由于在前台界面显示一段红色字体，我以为没有上传成功，一直在尝试，后来在主机上查看发现上传成功了。）

getshell
利用漏洞：域名//uploadfile/member/3/0x0.php

finecms存在任意文件上传漏洞复现相关推荐

UEditor .Net版本任意文件上传漏洞复现总结
UEditor .Net版本任意文件上传漏洞复现总结 - 知乎 (zhihu.com) 这个洞有一定年数了,是2018年发现的(从下图的shodan中可以得知,该漏洞已经被大部分黑客SEO利用),最近 ...
畅捷通T+ v17任意文件上传漏洞复现
1.前言 8月29晚上就开始收到通知,让我们来排查一下是否有使用畅捷通的系统,说是疑似0day导致很多用户被植入勒索病毒,一时间风头十足.第二天很多平台都更新的防护策略,本次漏洞是任意文件上传漏洞,如 ...
海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）
0x01 产品简介海康威视iVMS集中监控应用管理平台,是以安全防范业务应用为导向,以视频图像应用为基础手段,综合视频监控.联网报警.智能分析.运维管理等多种安全防范应用系统,构建的多业务应用综合管 ...
用友GRP-U8 U8AppProxy任意文件上传漏洞复现+利用
1.漏洞概述用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域专业的财务管理软件.用友 GRP-U8 U8AppProx ...
【漏洞复现】海康威视iVMS综合安防系统任意文件上传漏洞复现 (在野0day)
文章目录前言声明一.产品简介二.漏洞概述三.影响范围四.漏洞验证五.漏洞利用六.修复建议前言海康威视iVMS综合安防系统存在任意文件上传漏洞 ,攻击者可通过构造特定Payload实 ...
CVE-2022-29464 WSO2 任意文件上传漏洞复现
目录 0x01 声明: 0x02 简介: 0x03 漏洞概述: 0x04 影响版本: 0x05 环境搭建: vulfocus搭建: 0x06 漏洞复现: 1.EXP利用: 2.Burp改包: 0x07 ...
UEditor .Net版本任意文件上传漏洞复现
目录漏洞背景漏洞影响漏洞利用漏洞分析防御措施漏洞背景 UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器漏洞影响该漏洞影响UEditor的.N ...
海康威视iVMS综合安防系统任意文件上传漏洞复现 (0day)
前言此文章仅用于技术交流,严禁用于对外发起恶意攻击!!! 一.漏洞描述海康威视iVMS系统存在在野 0day 漏洞,攻击者通过获取密钥任意构造token,请求/resourceOperations ...
vc++ 6.0 创建程序快捷方式的一个例子源码_漏洞复现:phpcms v9.6.0任意文件上传漏洞(CVE201814399)...
文章说明漏洞复现是为了学习漏洞利用所写,漏洞都是互联网上以流传已久的各种漏洞的利用及原理,用来增强自己见识,培养自己动手能力,有兴趣的朋友可自行搭建环境练习.源码下载连接在文章最后. 漏洞说明 PH ...
FireEye 红队失窃工具大揭秘之：分析复现 Zoho 任意文件上传漏洞(CVE-2020-8394)
聚焦源代码安全,网罗国内外最新资讯! 前言最近,全球领先的网络安全公司 FireEye 疑遭某 APT 组织的攻击,其大量政府客户信息遭越权访问,且红队工具被盗.虽然目前尚不清楚这些红队工具将被如 ...

finecms存在任意文件上传漏洞复现

finecms存在任意文件上传漏洞复现相关推荐

最新文章

热门文章