当前位置： 首页 > news >正文

春秋云镜 CVE-2020-26048

news 2026/4/2 19:31:06

春秋云镜 CVE-2020-26048 CuppaCMS 任意文件上传

靶标介绍

CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。

启动场景

在这里插入图片描述

漏洞利用

admin/admin，登录
在这里插入图片描述
“File manager”上传后缀为.jpg的php文件
在这里插入图片描述
burp抓包“Renae”修改后缀为shell.php
在这里插入图片描述
开发更新了，需删除.htaccess后才能执行php文件
在这里插入图片描述
在这里插入图片描述
删除后“show URL”获取shell地址
在这里插入图片描述
http://eci-2zehkhkwl7pgbwlnt5wc.cloudeci1.ichunqiu.com/media/shell.php?cmd=cat%20…/…/…/…/flag
在这里插入图片描述
得到flag

flag{962822d1-0ca8-4185-b3c8-5c984e19678d}

相关文章：

春秋云镜 CVE-2020-26048

春秋云镜 CVE-2020-26048 CuppaCMS 任意文件上传 靶标介绍 CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自…...

编程日记 2023/8/6 12:10:09

使用Golang实现一套流程可配置，适用于广告、推荐系统的业务性框架——简单应用

在诸如广告、推荐等系统中，我们往往会涉及过滤、召回和排序等过程。随着系统业务变得复杂，代码的耦合和交错会让项目跌入难以维护的深渊。于是模块化设计是复杂系统的必备基础。这篇文章介绍的业务框架脱胎于线上多人协作开发、高并发的竞价广告系统&…...

编程日记 2023/8/6 12:09:07

一个.NET开发的Web版Redis管理工具

今天给大家推荐一款web 版的Redis可视化工具WebRedisManager，即可以作为单机的web 版的Redis可视化工具来使用，也可以挂在服务器上多人管理使用的web 版的Redis可视化工具。 WebRedisManager基于SAEA.Socket通信框架中的SAEA.RedisSocket、SAEA.WebApi两…...

编程日记 2023/8/6 12:08:05

javaAPI(四)：jdk8中的日期时间API

新日期时间API出现的背景 jdk8之前时间日期API 如果我们可以跟别人说：“我们在1502653933071见面，别晚了！”那么就再简单不过了。但是我们希望时间与昼夜和四季有关，于是事情就变复杂了。jdk 1.0中包含了一个java.util.Date类&am…...

编程日记 2023/8/6 12:07:05

解决在mybatis中出现的org.apache.ibatis.exceptions.PersistenceException~

我在使用mybatis中的注解对数据库中的信息进行操作时，出现了下述错误 我在mapper接口中定义了该方法，并且使用注解绑定了对应的SQL语句 //增加用户信息 Insert("insert into user values(#{id},#{name},#{password})") int addUser(user user…...

编程日记 2023/8/6 12:06:04

Vue + ElementUI 实现可编辑表格及校验

效果 完整代码见文末 实现思路 使用两个表单分别用于实现修改和新增处理。 通过一个editIndex变量判断是否是编辑状态来决定是否展示输入框&#xff0c;当点击指定行的修改后进行设置即可&#xff1a; <el-table-columnv-for"(column, index) in columns":key&qu…...

编程日记 2023/8/6 12:05:03

中介者模式——协调多个对象之间的交互

1、简介 1.1、概述 如果在一个系统中对象之间的联系呈现为网状结构&#xff0c;如下图所示&#xff1a; 对象之间存在大量的多对多联系&#xff0c;将导致系统非常复杂&#xff0c;这些对象既会影响别的对象&#xff0c;也会被别的对象所影响&#xff0c;这些对象称为同事对…...

编程日记 2023/8/6 12:04:02

启动Flink显示初始化状态怎么解决？

启动Flink显示初始化状态怎么解决&#xff1f; Flink On Yarn模式 问题 flnk任务在跑的过程中&#xff0c; 有时候任务停掉了 &#xff0c;不过我有 定时任务&#xff0c;可以把失败的flink任务拉起来&#xff0c;但是因为最新的checkpoint做失败了&#xff0c;导致脚本无法拉…...

编程日记 2023/8/6 12:03:01

VB+SQL采购管理系统设计与实现

摘 要 本系统是基于为轴承企业采购部门开发的系统。课题主要采用自上而下的结构化程序设计方法与面向对象方法相结合的方法，致力于达到标准的现代化物流管理要求。帮助轴承企业采购部门全面实现电子化、自动化、标准化的现代化先进管理模式。 该系统使用Visualbasic.net编程…...

编程日记 2023/8/6 12:01:59

TBB库中实现协程(coroutine)的源码说明

源码请见: https://github.com/oneapi-src/oneTBB/blob/master/src/tbb/co_context.h 在windows系统&#xff0c;TBB(也就是intel 的 oneTBB库)&#xff0c;通过windwos fiber(纤程)来实现协程(coroutine)。 创建一个协程,代码很简洁: inline void create_coroutine(corouti…...

编程日记 2023/8/6 12:00:58

【CSS弹性盒模型 display:flex；常用参数及常见的布局】

CSS弹性盒模型 display:flex;常用参数flex-directionjustify-contentalign-itemsflex-wrapflex-flowalign-contentorderflex-growflex-shrinkflex-basis 常见的布局1. 水平居中2. 垂直居中3. 水平垂直居中4. 等分布局5. 响应式布局6. 网格布局 常见的布局封装 display:flex;常用…...

编程日记 2023/8/6 11:59:56

golang函数传参——值传递理解

做了五年的go开发&#xff0c;却并没有什么成长&#xff0c;都停留在了业务层面了。一直以为golang中函数传参&#xff0c;如果传的是引用类型&#xff0c;则是以引用传递&#xff0c;造成这样的误解&#xff0c;实在也不能怪我。我们来看一个例子&#xff0c;众所周知&#xf…...

编程日记 2023/8/6 11:58:55

Liunx环境下git的详细使用（gitee版）

Liunx环境下git的详细使用&#xff08;gitee版&#xff09; 1.git是什么2.git操作2.1在gitee创建一个仓库2.2.gitignore2.3.git 3.git三板斧3.1add3.2 commit3.3push 4.git其他命令4.1查看当前仓库状态4.2查看提交日志4.3修改git里面文件名称4.4删除文件4.5修改远端仓库内容 1.…...

编程日记 2023/8/6 11:57:53

exoplayer的使用-2,与flutter相互通信

上一次解决的问题是ac3这些exoplayer本身不支持音频,添加了ffmpeg扩展实现软解码. 另一个问题是flutter端的内置字幕显示不了,也不打算再继续探讨了,换成native实现播放器.由于主项目是flutter的,所以涉及到了相互通信. 当前文章主要涉及到flutter与native相互通信功能 通信有…...

编程日记 2023/8/6 11:56:52

【基础类】—类型转换

一、数据类型 原始类型 Boolean、Null、Undefined、Number、String、Symbol 对象 Object 二、显示类型转换 Number函数&#xff0c; Number&#xff08;param&#xff09; 1-1. param 是 原始类型 时 数值&#xff1a;转换后还是原来的值 字符串&#xff1a;如果可以被解析…...

编程日记 2023/8/6 11:55:47

【云原生】 一文了解docker中的网络

文章目录 1.在Docker中，网络的实现方式是通过使用不同的网络驱动程序来实现的。2.桥接网络是默认网络。3.主机网络模式是不使用网络隔离的一种特殊模式。4.另一个有用的网络驱动程序是覆盖网络。5.最后，MACVLAN网络驱动程序允许多个容器与宿主机网卡的单独MAC地址和IP地址之间…...

编程日记 2023/8/6 11:54:46

嵌入式开发学习（STC51-15-红外遥控）

内容 使用外部中断功能&#xff0c;使按下红外遥控器&#xff0c;将对应键值编码数据解码后通过数码管显示 红外遥控介绍 红外线简介 人的眼睛能看到的可见光按波长从长到短排列&#xff0c;依次为红、橙、黄、绿、青、蓝、紫&#xff1b; 其中红光的波长范围为 0.62&…...

编程日记 2023/8/6 11:53:44

代码编辑器实践之vue-codemirror使用

前言 程序员用到IDE次数比较频繁&#xff0c;比如vscode、idea等&#xff0c;这些都是市场上比较流行的代码编辑器&#xff0c;拥有非常全面的功能。但是有时候在项目开发上也会用到代码编辑器&#xff0c;比如复杂的Array<Object>输入&#xff0c;或者需要用到用户交互…...

编程日记 2023/8/6 11:52:43

Mapstruct

1. Mapstruct介绍 1. 实体类之间对象映射中间件 2. 实体类相同结构属性自动对象映射 3. 实体类不同结构属性可以手动配置对象映射 2. Mapstruct基本使用 1. 定义一个接口或抽象类加Mapper(componentModel “spring”)&#xff1b;spring&#xff1a;可以spring框架注入 2. 定义…...

编程日记 2023/8/6 11:51:41

初阶C语言——特别详细地介绍函数

系列文章目录 第一章 “C“浒传——初识C语言&#xff08;更适合初学者体质哦&#xff01;&#xff09; 第二章 详细认识分支语句和循环语句以及他们的易错点 第三章 初阶C语言——特别详细地介绍函数 目录 系列文章目录 前言 一、函数是个什么鬼东西&#xff1f; 二、C语…...

编程日记 2023/8/6 11:50:40

保姆级教程：用Arduino IDE给你的ESP8266写个‘网络诊断’程序，一键排查连接问题

ESP8266网络诊断工具开发实战&#xff1a;从被动排错到主动分析 当你盯着串口监视器里不断滚动的"Connecting..."字样&#xff0c;而ESP8266始终无法连上WiFi时&#xff0c;是否想过——我们本可以做得比盲目重试更聪明&#xff1f;本文将带你开发一个会"思考&q…...

编程新知 2026/4/2 19:21:25

告别LiveCharts免费版性能瓶颈：这5个隐藏设置让你的WPF实时曲线图飞起来

突破WPF实时图表性能瓶颈&#xff1a;LiveCharts隐藏优化全解析 当你的WPF应用需要展示实时数据流时&#xff0c;LiveCharts免费版可能是你的首选工具——直到你发现图表开始卡顿、刷新率跟不上数据变化。这不是LiveCharts的终点&#xff0c;而是性能调优的起点。本文将带你深入…...

编程新知 2026/4/2 19:01:01

PyTorch 2.8镜像功能体验：支持多卡计算，大幅缩短模型训练时间

PyTorch 2.8镜像功能体验&#xff1a;支持多卡计算&#xff0c;大幅缩短模型训练时间 1. PyTorch 2.8镜像概述 PyTorch 2.8镜像是一个开箱即用的深度学习环境&#xff0c;预装了PyTorch 2.8和CUDA工具包。这个镜像最大的亮点是支持多GPU并行计算&#xff0c;能够显著加速模型…...

编程新知 2026/4/2 18:36:34

OpenClaw技能扩展：安装Qwen3-4B专用插件实现代码生成

OpenClaw技能扩展&#xff1a;安装Qwen3-4B专用插件实现代码生成 1. 为什么需要Qwen3-4B专用技能 作为一个长期与代码打交道的开发者&#xff0c;我一直在寻找能够提升编码效率的工具。当我第一次接触OpenClaw时&#xff0c;最吸引我的不是它的基础自动化能力&#xff0c;而是…...

编程新知 2026/4/2 17:04:59

零下20度实测：国产SysMax PCAN FD在寒区标定中的稳定性与兼容性全记录

零下20度极限挑战&#xff1a;SysMax PCAN FD在寒区汽车电子标定中的实战全解析 当清晨的内蒙古满洲里气温骤降至-20℃&#xff0c;大多数电子设备早已进入"冬眠"状态&#xff0c;而我们的汽车电子标定工作却必须继续。在这个被称为"中国冷极"的地区&#…...

编程新知 2026/4/2 16:52:39

Qwen3.5-2B轻量模型评测：端侧推理延迟、功耗、准确率三维平衡点实测

Qwen3.5-2B轻量模型评测&#xff1a;端侧推理延迟、功耗、准确率三维平衡点实测 1. 模型概述 Qwen3.5-2B是通义千问团队推出的轻量化多模态基础模型&#xff0c;属于Qwen3.5系列的小参数版本&#xff08;20亿参数&#xff09;。该模型专为低功耗、低门槛部署场景设计&#xf…...

编程新知 2026/4/2 16:52:39

如何利用Postiz实现高效社交媒体管理：AI驱动的智能调度解决方案

如何利用Postiz实现高效社交媒体管理&#xff1a;AI驱动的智能调度解决方案 【免费下载链接】clickvote &#x1f4e8; The ultimate social media scheduling tool, with a bunch of AI &#x1f916; 项目地址: https://gitcode.com/GitHub_Trending/cl/clickvote Pos…...

编程新知 2026/4/2 16:44:29

从数据孤岛到智能决策中枢：一体化系统如何重构 HR 数据流

去年某制造企业 HR 总监跟我抱怨&#xff1a;员工入职要在招聘系统录一遍信息&#xff0c;转正时人事系统再录一遍&#xff0c;发工资时薪酬系统又要重新核对。三个系统互不相通&#xff0c;一个员工的完整档案要从三个地方拼凑。这不是个例&#xff0c;而是很多企业正在经历的…...

编程新知 2026/4/2 15:12:45

用STM32F4做个PWM信号发生器：按键调参+OLED显示，示波器实测验证

用STM32F4打造高精度PWM信号发生器&#xff1a;从原理到实战 在电子开发与测试中&#xff0c;PWM信号发生器是不可或缺的工具。专业信号源价格昂贵&#xff0c;而基于STM32F4的开发板却能以极低成本实现类似功能。本文将带你从零构建一个带OLED显示和按键控制的PWM信号发生器&…...

编程新知 2026/4/2 15:02:31

OpenClaw FPGA资源利用率优化深度指南

OpenClaw FPGA资源利用率优化深度指南&#x1f527; 核心价值&#xff1a;OpenClaw实现"资源分析→智能优化→验证→部署"全流程自动化&#xff0c;资源利用率平均提升45%&#xff0c;功耗降低38%&#xff0c;时序性能提升28%&#xff0c;支持Xilinx/Intel FPGA全系列…...

编程新知 2026/4/2 15:02:31