首页
学习
活动
专区
圈层
工具
发布

EasySNS_V1.6远程图片本地化Getshell

影响范围 EasySNS_V1.7 漏洞类型 服务器GetShell 利用条件 开启bd_image选项 漏洞概述 EasySNS_V1.7提供了远程图片本地化功能模块,攻击者可以在发帖功能模块中通过编辑...,为远程getshell创造条件: /* *功能:php完美实现下载远程图片保存到本地 *参数:文件url,保存文件目录,保存文件名称,使用的下载方式 *当保存文件名称为空时则使用远程文件原来的名称...,之后通过远程图片本地化的方式将文件读取到本地服务器端,从而实现写shell的操作: ?...漏洞利用 Step 1:登录网站后台,开启远程图片本地化功能,之后清除缓存(否则无法正常生效) ? ? Step 2:在攻击者本地使用Python启动一个web服务并托管以下php代码 <?...安全建议 1、关闭远程图片本地化下载功能 2、对远程图片本地化下载的图片文件后缀进行检查~

1.3K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    纯代码实现WordPress文章远程图片(外链)自动本地化

    其实有很多插件是可以实现 wordpress 远程图片本地化的,但是有可能插件太多了,会影响网站的性能或者拖累服务器,降低网站的运行速度。...不过如果你是代码控,不喜欢用插件,那么下面这段“wordpress 远程图片自动本地化“的代码也许适合你,复制下面的代码,然后粘贴到你当前 WordPress 主题的模版函数(functions.php...)文件中保存即可: // 作者:全百科网 // 网站:http://www.quanbaike.com/ // 自动本地化外链图片 add_filter('content_save_pre', 'auto_save_image...$upload_path;//图片保存的路径目录 !is_dir("..".$filepath) ? mkdirs(".."....,因为上面的代码会自动将文章中包含的外链图片自动保存到本地,是不是很方便的 wordpress 技巧呀。

    2.2K00

    【代码审计】EasySNS_V1.6远程图片本地化导致Getshell

    本文以EasySNS_V1.6作为代码审计的目标,分享一个远程图片本地化导致Getshell的漏洞。...在公共调用函数里面,我们注意到getImageToLocal函数,通过正则从img标签里面获取链接,然后判断是否是本站地址,调用了getImage函数实现下载远程图片保存到本地,我们跟进同文件下的getImage...漏洞文件:/app/index/controller/Topic.php,在topicadd函数中,webconfig('bd_image')==1即当程序开启远程图片本地化的时候,调用了getImageToLocal...04 漏洞利用 一、利用条件 1、登录网站后台—系统管理—配置管理—开启远程图片本地化(默认安装情况下处于关闭状态) ?...05 修复建议 1、白名单限制远程图片本地化下载的文件名后缀,只允许下载jpg、png等格式; 2、禁止图片目录脚本执行权限。

    97540

    排查和解决DedeCMS织梦编辑器无法自动保存远程图片问题

    目前我们熟悉的DedeCMS程序一直没有更新升级的原因一方面可能在于本身的功能已经确实很齐全的因素。比如我们在编辑文章的时候,从其他地方复制过来的带有图片的文章,程序是自带自动保存本土图片的。...但是前几天在处理一个企业网站的时候,客户反馈到从其他网站复制过去的图片保存并不能到本地,而是还是使用的远程地址。这个到底是什么问题呢?于是,我们就帮助排查,毕竟有些时候我们没有测试到更新的问题。...不过我测试后发现我使用复制过来的图片是可以本地的,为什么他无法本地化呢?这里就一一排查。 1、禁止复制下载 有可能的问题是有些网站是做过防盗链处理,不允许我们直接复制或者盗链下载文件。...这个那就没有办法,我们就不可以直接复制下载到本地,而是需要截图或者将图片文件手工下载到本地然后上传处理。 2、本地读写权限 这个我可以排除掉,因为我测试是可以的,所以第一种可能较多。...但是老蒋有看到有些站长还需要修改DEDECMS系统文件,我觉得没有必要。本身程序是支持的,只要上面几处排查基本问题不大。

    2.4K20

    Dedecms 中的预认证远程代码执行

    在这篇博文中,我将分享对 Dedecms(或翻译成英文的“Chasing a Dream”CMS)的技术评论,包括它的攻击面以及它与其他应用程序的不同之处。...最后,我将以一个影响v5.8.1 pre-release的预认证远程代码执行漏洞结束。这是一款有趣的软件,因为它的历史可以追溯到其最初发布以来的 14 年多,而 PHP 在这些年来发生了很大的变化。...在线搜索“什么是中国最大的 CMS”很快就会发现,多个 消息来源 称Dedecms 是最受欢迎的。然而,这些来源几乎都有一个共同点:它们都是旧的。...ShowMsg 模板注入远程代码执行漏洞 CVSS:9.8(/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 版本:5.8.1 预发布 概括 未经身份验证的攻击者可以针对易受攻击的...Dedecms 版本执行任意代码。

    5.2K50

    DedeCMS v5.8.1_beta未授权远程命令执行漏洞分析

    0x00 背景 深信服公众号前几天发了Dedecms未授权RCE的漏洞通告。...地址是这个: 【漏洞通告】DedeCMS未授权远程命令执行漏洞 看内容描述, 影响范围 : 正式版:< v5.7.8(仅SQL注入),内测版:= v5.8.1_beta 这篇推送好像更新过,括号里的"(...该漏洞是由于DedeCMS存在变量覆盖漏洞,攻击者可利用该漏洞在未授权的情况下,构造恶意代码配合模板文件包含功能造成远程命令执行攻击,最终获取服务器最高权限。...0x01 审计代码 这是dedecms在github的地址: https://github.com/dedecms/DedeCMS 在releases的tag里,我们找到6.8.1 beta下载下来。...dedecms在github有地址,那看他更新了啥不就好了?

    5.4K51

    maccmsV10采集图片本地化的设置方法

    最近,在研究用maccms程序来采集,反反复复研究了很多天, 今天突然想起来把数据库和图片都设置成远程,以节省主程序所在服务器的空间和流量占用, 重新安装了maccms程序以后,设置好了采集规则,然后开始采集...在检查数据的时候,发现图片并没有本地化,仍然调用采集网站的图片地址! 经过检查发现需要做下图的设置,图片才能正常的本地化, ?...在后台里面,点击系统,选择采集参数配置,在右侧自动同步图片出,选择开启,然后保存确认! 这样maccms开始采集的时候,图片就会从源站,下载回到本地了!...在此仅做记录,希望遇到同样问题的朋友,看到这张图片,可以了解需要如何设置,才能使maccms采集数据的图片本地化! 下一篇文章,记录如何开启采集图片自动远程到图床服务器,请大家关注!

    3.8K20
    领券