帝国cms v7.5---漏洞分析_empirecms漏洞-程序员宅基地

技术标签：安全网络 php 数据库

一、安装靶机环境

二、信息收集

三、注册一个新用户

EmpireCMS环境下载地址：http://www.phome.net/download/

一、安装靶机环境

将帝国cms v7.5版本安装在靶机的www目录下

2.访问http://192.168.59.137/EmpireCMS/upload/e/install/index.php界面，进行安装

3.设置数据库用户名、密码

4.进入后台管理界面登录http://192.168.59.137/EmpireCMS/upload/e/admin/

5.进行初始化配置（后台 > 系统 > 数据更新 > 数据更新中心）

二、信息收集

1.使用nmap进行端口信息收集

使用御剑，打开软件，打开以后在域名输入框中填入要扫描的后台地址

三、注册一个新用户

2.打开会员空间功能（系统->系统参数设置->用户设置）

四、暴力破解密码

1.进入后台登录界面，输入账户和错误密码，打开burp suite抓包

2.将包发送给测试器，清除$,标记密码位置，添加$

3.导入密码字典，开始攻击，显示长度与其他不一致为密码，结果显示密码为admin

五、XSS漏洞

（i）（a）XSS漏洞不存在验证

在前台通过各个模块的评论验证显示，前台评论不存在xss漏洞

（b）XSS漏洞不存在验证

在前台，打开HackBar，输入修改代码

http://192.168.59.137/EmpireCMS/upload/?url=javascript:alert('ts') ，验证是否存在XSS漏洞，执行后刷新页面，没有出现弹窗，所以不存在XSS漏洞

（ii）XSS漏洞一

在后台系统->备份与恢复数据->执行SQL语句中存在xss漏洞

（iii）XSS漏洞二

后台系统—系统参数设置—远程保存忽略地址框中存在XSS漏洞

（iv）XSS漏洞三

后台系统—系统参数设置—前台允许提交的来源地址中存在XSS漏洞

（v）XSS漏洞四

登录后台，使用HackBar插件，点击Load URL弹出网址，修改网址如下：http://192.168.59.137/EmpireCMS/upload/e/admin/openpage/AdminPage.php?ehash_KPG62=y3oHrfAamTan6qwzRXwc&mainfile=javascript:alert('ts')

点击Execute，登陆后弹窗出现，存在XSS漏洞

六、（i）文件上传漏洞

1.在后台系统->管理数据表-> 导入系统模型中导入.php.mod文件

显示导入成功，没有报错，可以继续访问

3.访问http://192.168.59.137/EmpireCMS/upload/e/admin/getshell.php，然后打开蚁剑连接数据

4.添加数据显示此页面，可以越级访问其他文件

（ii）验证文件上传漏洞----验证错误，不存在

1.检查前台会员中心-->修改基本资料-->会员头像，是否存在文件上传漏洞，结果显示不存在

2. 检查管理信息 > 新闻中心 > 娱乐新闻 > 增加信息，验证不存在文件上传错误

七、远程代码执行漏洞

1.依次点击系统—备份与恢复数据—开始备份，同时打开burp suite进行抓数据包

2.将抓到的数据包发送给重发器

3.将上述圈中的内容修改为phpinfo（），并且点击发送，响应头显示初始化成功

4.然后将修改后的数据包依次放包，页面会跳转到修改后的信息页面，即phpinfo（）页面

八、逻辑漏洞——未检测出，不存在逻辑漏洞

1.在前台首页点击网上商城，选择一个商品加入购物车，点击下一步

2.利用burp suite抓包，将抓到的包发送给重发器，修改价格，将1198改为0.01，然后点击发送，显示提示信息，未直接支付成功，所以不存在逻辑漏洞

本文链接：https://blog.csdn.net/2201_76017178/article/details/130875246

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

iis绑定php程序应用池设定,什么是IIS应用程序池以及应用程序池详解-程序员宅基地

文章浏览阅读205次。什么是应用程序池呢？这是微软的一个全新概念：应用程序池是将一个或多个应用程序链接到一个或多个工作进程集合的配置。因为应用程序池中的应用程序与其他应用程序被工作进程边界分隔，所以某个应用程序池中的应用程序不会受到其他应用程序池中应用程序所产什么是应用程序池呢？这是微软的一个全新概念：应用程序池是将一个或多个应用程序链接到一个或多个工作进程集合的配置。因为应用程序池中的应用程序与其他应用程序被工作进程..._iis10配置php 应用程序池

windows server 2012 服务器打开系统远程功能_请确认将rd授权管理器安装为-程序员宅基地

文章浏览阅读974次。然后在服务器池中选择你需要使用的服务器。需要选择安装的服务器类型，如图所示。安装完成后，点击左边服务器，打开“验证完成后，就可以使用远程服务了。选择完成确认内容并等待安装完成。选择完成后，在图示列表下勾选“”并使用服务器ID进行验证。在右键其中服务器，点击“_请确认将rd授权管理器安装为

如何验证自己编译的交叉工具链是否可用_musl-x86_64.so库作用-程序员宅基地

文章浏览阅读2.1k次，点赞2次，收藏2次。自己编译的交叉工具链，使用工具链生成可执行程序来验证工具链是否可用_musl-x86_64.so库作用

富文本编辑器不能正常显示（使用freemarker生成模板）_form generator 富文本编辑器不显示-程序员宅基地

文章浏览阅读1.6k次。一、快速解决：1、使用freemarker模板生成的html，有时不能被富文本编辑器插件识别。2、其中一个解决方案，HTML压缩。网上找一个在线的HTML压缩网站，例如https://tool.oschina.net/jscompress/，把模板压缩后，再次生成的HTML就可以被富文本识别。二、具体实例：1、场景：在一些政府项目，财务金融项目，办公系统项目等等都会大量使用到freemarker模板，来生成HTML。2、问题：使用freemarker模板生成的HTML文本，富.._form generator 富文本编辑器不显示

Script error.全面解析_#r北:script error: luaj.luaerror: @/data/data/com.t-程序员宅基地

文章浏览阅读3.4k次。一些用户向我们反馈，Fundebug的JavaScript监控插件抓到了很多Script error.，然后行号和列号都是0…这就很尴尬了。今天，我们来详细地解析一下Script error.，后续我们还会深度测试并且提供解决方法。同源策略 (Same origin policy)解释Script error.之前，我们先简单聊聊同源策略。摘自MDN - Same-origin policy:_#r北:script error: luaj.luaerror: @/data/data/com.tencent.mobile**.sb/co

视频会议常用术语——转自华为TE40帮助文档_华为会议终端演示会场锁定-程序员宅基地

文章浏览阅读2.9k次。术语查看Web页面在线帮助中用到的术语。数字1080i 分辨率为1920×1080的隔行扫描图像格式。 1080p 分辨率为1920×1080的逐行扫描图像格式。 2CIF 分辨率为352×576的逐行扫描图像格式。 2SIF 分辨率为352×480的逐行扫描图像格式。 4CIF 分辨率为704×576的逐行扫描图像格式。 4SIF 分辨率为704×480的逐行扫描图像格式。 720p 分辨率为1_华为会议终端演示会场锁定

随便推点

docker overlay2清理_迁移 Docker 容器储存位置-程序员宅基地

文章浏览阅读1.1k次，点赞2次，收藏3次。本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。署名 4.0 国际 (CC BY 4.0)本文作者: 苏洋创建时间: 2019年07月14日统计字数: 3500字阅读时间: 7分钟阅读本文链接: https://soulteary.com/2019/07/14/migrate-docker-container-storage-loc..._如何更改docker overlay2 位置

2023年3月| 红帽RHCE考试战报-微思红帽官方授权培训中心_rhce全国考点-程序员宅基地

文章浏览阅读1.1k次。每一张RHCE证书不仅代表了学员成为一名红帽认证工程师，同时也是对微思老师和学员辛勤的付出的肯定。正所谓“不想当将军的士兵不是好兵”,对于一个Linux从业人员来说升职加薪是他们的共同愿望，而考取红帽认证是行之有效的方式之一。企业对Linux人才特别是RHCE的需求不断的增大，而RHCE认证在Linux行业里属于含金量较高的一个认证，这种专业的技能认证越来越多的成为公司考虑一个员工加薪、升职、晋升的标准和参考。热烈祝贺微思的15名学员成为真正意义上的红帽认证工程师。来看看部分学员的高分成绩单。_rhce全国考点

【传智播客】Javaweb程序设计任务教程黑马程序员第二章课后答案_javaweb程序设计任务教程第二版课后答案-程序员宅基地

文章浏览阅读6.5k次，点赞3次，收藏18次。第二章问题【测一测】学习完前面的内容，下面来动手测一测吧，请思考以下问题：1、简述HTTP1.1协议的通信过程？2、简述POST请求和GET请求有什么不同？（至少2点）3、请列举出Tomcat安装目录下的子目录，并对其进行简要说明？（至少列出5个）4、请编写一个格式良好的XML文档，要求包含足球队一支，队名为Madrid，球员5人：Ronaldo、Casillas、Ramos、Modric、Benzema；篮球队一支，队名为Lakers，队员2人：Oneal，Bryant。里面要求含有注释，注_javaweb程序设计任务教程第二版课后答案