首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

代码审计之PHPWIND

图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...图7 解压后进行初始化安装包信息校验manifest ? 图8 getConfig解析manifest的配置信息 ? 图9 ? 图10 ? 图11 最后执行安装,若安装过程出现错误进行回滚。...图11 通过以上整个上传及解压流程可知,在对安装包的校验时主要在第三步此过程中主要校验了manifest的配置信息,只要压缩包中存在manifest.xml文件且配置信息中的alias名称不和之前重复即可解压安装成功...0x02任意目录/文件删除 版本:phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?

3.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    phpwind 利用哈希长度扩展攻击进行getshell

    分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码,所以无法修改创始人的后台账号,但管理员权限也就够了,配合我之前发的phpwind后台getshell( http://www.wooyun.org/bugs/wooyun

    4.2K20

    windows一键安装web环境全攻略(win2008)

    在windows中安装服务器环境,推荐使用阿里云的集成环境,这里特分享下安装方法,使用win2008的朋友可以参考下windows一键安装web环境全攻略 请根据系统不同下载对应的一键安装包,注意区分32...windows 2008 64位系统一键安装包下载 (IIS7站长之家下载64) windows 2008 32位系统一键安装包下载 (IIS7站长之家下载32) 准备好连接windows服务器的工具...记住:窗口不用关,按提示任意键继续 安装完成后 E:\websoft里面包含:php,mysql,rewrite,zend,还有一些常见启动web,添加ftp的命令 E:\web是web的目录,phpwind...已经程序已经上传好,phpmyadmin在phpwind里面 mysql帐号root密码:记录在E:\websoft\account.log ftp帐号pwftp密码:记录在E:\websoft\account.log...phpwind地址:http://localhost/ 或者http://您主机的ip phpmyadmin地址:http://localhost/phpmyadmin 或者http://您主机的ip

    3.5K01

    小白都能看懂 XAMPP的下载安装配置详细教程(含拒绝访问坑)

    话不相瞒,当初为了在XAMPP(Apache+MySQL+PHP+PERL)里面配置phpwind,我在卸载与安装之间来回了不下10次,但是我的phpwind始终还是安装不成功,我可能是招坑体质,真的很无奈...最终,我放弃了phpwind。 废话不说,如大标题所示,直接干了,分分钟的事情。...文章目录 一、下载(三步) 第一步:找对应的操作系统版本 第二步:选一个迭代版本 第三步:找到安装包 二、安装 三、配置(三步) 第一步:配置Apache 第一个文件(httpd.conf)...第三步:找到安装包 如下图,点击箭头指的链接,即可下载。 二、安装 下载完成后,就轮到安装了。 双击刚刚下载下来的exe程序安装。 打开后如下图,不用改,直接Next。

    1.5K10

    使用Setup Factory安装包制作工具制作安装包

    在我们开发完软件后,除了极个别案例我们把整个目录复制给客户用外,我们一般都需要做成安装包,方便整个软件的部署操作,以安装包的部署操作可能简单的是复制文件,也可能包括一些注册表、数据库等额外的操作,不过安装包部署肯定是能够给客户提供专业...《基于DevExpress的Winform程序安装包的制作》、《基于InstallShield2013LimitedEdition的安装包制作》,不过基于InstallShield的制作虽然可以完成安装包的打包操作...2、软件安装包的制作 我们创建一个安装包,输入相关的公司、软件名称等,如下所示。 一步步后,我们需要指定指定具体的位置,以便加入所需要的文件,如下所示。 然后选择安装包的界面语言包,如下所示。...在返回到主界面的安装包视图后,我们就是按照左边的任务工具栏的顺序,一步步的对安装包的参数进行设置即可。...下面介绍的界面效果就是我完成后的安装包界面效果,包括了背景图片的修改,卸载信息的设置、安装包文件的信息等等,具体效果也可以下载我的客户关系管理软件进行了解。

    2.2K20

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券