[漏洞复现]MyuCMS后台ssrf（CVE-2020-21653）

最新推荐文章于 2025-06-07 12:55:00 发布
原创 最新推荐文章于 2025-06-07 12:55:00 发布 · 1k 阅读 · 8 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
漏洞复现

当前文章被收录于：

漏洞复现
16 篇文章 1 人学习
订阅专栏 查看详情
春秋云境靶场

当前文章被收录于：

春秋云境靶场
15 篇文章 0 人学习
订阅专栏 查看详情

一、漏洞情况分析

MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/index/sj方法存在SSRF漏洞, 可造成任意文件读取.

二、漏洞复现

春秋云境.com

进入靶场

开始复现

/index.php/bbs/index/download?url=../../../../../flag&local=1&name

直接在url后面接上上面的路径

它就会自动下载flag文件打开即可

三、漏洞处置建议 

把靶场关了，跟漏洞说“白白”

标签
#安全 #web安全
MYUCMS商城系统 v1.7.zip
03-25
MYUCMS商城系统 v1.7.zip
MyuCMS社区+商城内容管理系统源代码
03-18
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。 社区系统 这次社区系统全面改版预留不少钩子从此告别找添加钩子的烦恼。 添加板块可设置一级二级板块，这次增加了一个可见板块你可以设置哪个板块别人不能访问，
复现myucms v2.1.1022漏洞
p_utao的博客
08-19 2248
myucms漏洞复现
MyCms 开源自媒体系统后台 角色管理&管理员管理操作说明
效率办公指南
01-11 699
角色管理 功能说明 一、添加角色基本信息 填写角色名称、简要描述（一般以角色功能、职位等信息来命名） 二、角色授权 点击右侧的“授权”按钮，进行对角色授权，选择需要授权的功能模块后，保存即可。 管理员管理 功能说明 一、添加管理员 填入管理员账号、密码和角色权限等，保存即可创建管理账号。 二、账号状态切换 切换账号状态，可快速控制账号能否登录后台，状态为关时，该账号将不能登录后台。 三、变更管理密码 点击右侧“变更密码”按钮，输入需要变更的密码，保存即可。 ...
myucms后门
wangyuan8378的博客
09-23 257
myucms后门
CVE-2020-21653(春秋云境 )
qq_61155646的博客
04-19 454
账号：admin 密码：admin 口令：123456。
了解SSRF漏洞,这一篇就足够了......
2201_75571291的博客
06-13 8914
SSRF（Server-Side Request Forgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。​由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。
u5cms URL重定向漏洞 (CVE-2022-32444)
weixin_68999845的博客
08-16 1066
u5cms 8.3.5版本存在安全漏洞，该漏洞源于/loginsave.php 中存在 URL 重定向漏洞，攻击者利用该漏洞可以使用户跳转到钓鱼网页。1.下载源码到本地：https://codeload.github.com/u5cms/u5cms/zip/refs/tags/v8.3.5。源码下载url：https://codeload.github.com/u5cms/u5cms/zip/refs/tags/v8.3.5。·漏洞名称：u5cms URL重定向漏洞。·漏洞类型：URL重定向漏洞。
春秋云镜 ：CVE-2020-21650（MyuCMS后台rce）
m0_65712192的博客
08-24 1667
MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/config/add方法存在任意命令执行漏洞。
【CVE-2020-25483】UCMS文件上传漏洞
qq_46487664的博客
03-27 1384
UCMS v1.4.8版本存在安全漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器。6.3使用账号密码admin:123456登录。添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）添加图片注释，不超过 140 字（可选）
mycms蚂蚁分类信息6.0最新版全部开源版
04-25
蚂蚁分类信息系统是分类信息源码里值得推荐的一款，源码包含四色模板（蓝、绿、橙、红）、3种风格（分类、门户、行业），并含有WAP端、第三方登陆、微信接口，推荐做本地分类信息类站点使用。 支持优惠卷上传，支持伪静态，支持论坛整合，可自定义配置支付接口，支持全站HTML生成。 安装说明：所需环境：PHP5.2+MYSQL+ZEND
UCMS文件上传(CVE-2020-25483)
m0_65150886的博客
01-31 1018
可以非常方便的通过它来快速开发各种企业站、文章站、站群系统。系统兼容PHP5.2--PHP8.0，在APACHE、NGINX、IIS上都能使用，支持MySQL SQLite两种数据库。后台简洁高效，上手容易，结构清晰，管理维护方便。，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器。1.访问http://ip:port/ucms/login.php，进入登陆页面。6.访问http://ip:port，查看页面phpinfo信息。
构建MYUCMS商城系统：完整项目与技术剖析 v1.7
最新发布
weixin_35749545的博客
06-07 742
MYUCMS商城系统是一套基于PHP开发的开源电子商务平台，它提供了一个快速搭建网上商城的解决方案。本系统以其灵活的模块化设计、强大的扩展性以及丰富的功能组件，成为众多电子商务开发者和企业的首选。用户可以根据自己的需求定制开发，实现特定的业务场景。在当今这个信息化高速发展的时代，开源软件正逐渐成为软件开发中不可或缺的一环。所谓开源软件，指的是源代码对所有人开放，用户有权阅读、修改和分发该软件的程序。开源软件的定义广泛包含了几种自由：使用自由、研究自由、修改自由、复制自由以及改进后的自由分享。
YZMCMS V5.3后台SSRF漏洞以及代码审计详解
2201_75489354的博客
11-18 1062
作用是将$articleurl交给get_content处理，也就是交给crul_exec()处理，此时 $article 的值就是 crul_exec() 获取到的url内容。又将$content交给get_sub_content处理后重新赋值给$content。$url_start和$url_end，区域开始和区域结束不能为设置的值。$url_contain和$url_except依次判断是否满足要求。再发现$url交给get_content去处理并付给concent。
服务端请求伪造（SSRF）及漏洞复现
weixin_58954236的博客
09-05 3141
服务器会根据用户提交的URL 发送一个HTTP 请求。使用用户指定的URL，Web 应用可以获取图片或者文件资源等。典型的例子是百度识图功能。如果没有对用户提交URL 和远端服务器所返回的信息做合适的验证或过滤，就有可能存在“请求伪造”的缺陷。“请求伪造”，顾名思义，攻击者伪造正常的请求，以达到攻击的目的。如果“请求伪造”发生在服务器端，那这个漏洞就叫做“服务器端请求伪造”，英文名字Server Side Request Forgery，简称SSRF。
UCMS文件上传漏洞(CVE-2020-25483)
小小猪的博客
12-31 2706
UCMS文件上传漏洞(CVE-2020-25483) 漏洞简介： UCMS v1.4.8版本存在安全漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器 影响版本： UCMS v1.4.8 环境搭建： 官网 地址下载源码，安装步骤自行安装 漏洞复现： 访问后台登录界面 找到文件修改，点击新增 burp进行抓包 构造poc POST /ucms/index.php?do=sadmin_fileedit&am...
SSRF漏洞（原理、挖掘点、漏洞利用、修复建议）
xv66666的博客
07-03 7886
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
dedecms织梦后台存在SSRF漏洞怎么解决
09-05 490
设置之后我们就可以通过修改恶意服务端的设置来读取任意文件。假如读取的文件路径是以phar协议开头的，那么读取的文件内容就会被反序列化。根据dedecms的代码，我们可以利用soapclient内置类来构造反序列化pop链来ssrf。dedecms的后台存在ucenter功能，可以直接修改ucenter的配置，使网站的mysql连接。将生成的文件修改为dedecms.png，然后在dedecms上有很多地方都可以上传。上传成功之后可以从文件列表中获取到图片链接。设置完成之后，刷新就可以触发ssrf。
网络安全实验-SSRF、远程代码执行漏洞、旁注漏洞、越权漏洞、暴力猜解
qlbahuang的博客
07-24 1131
网络安全实验：SSRF、远程代码执行漏洞、bluecms旁注漏洞、水平越权&垂直越权漏洞、暴力猜解。这次实验任务量比较重，可以加强对基本渗透测试中部分漏洞的理解！
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值