海洋CMS漏洞

海洋CMS6.54任意代码执行漏洞拿shell实战

分享影视站长圈实战演示海洋CMS6.54任意代码执行漏洞拿shell步骤，后续版本已该洞已补。百度搜索海洋CMS的漏洞，有好几个版本的，v6.45，漏洞是search.php的任意代码执行漏洞，首页有许多的查询选项，我们随便选一个：看到url：然后使用hackbar进行上传：执行payload后看到：(如果失败，换一个查询方式)说明我们payload里的phpInfo()函数执行成功，该漏洞已成功被利用。...
海洋CMS教程 2022-11-21 14:24:57 290
海洋CMSV6.28命令执行漏洞

0x00 代码审计 area参数处理过的地方经过字符是否非法判断之后，调用echoSearchPage()函数 area参数经过了检测是否是拼音之后接下来到了因为能执行php代码一般就是eval()函数搜索一下这个页面有eval函数的地方可以在这里下个断点，把变量打印出来...
海洋CMS教程 2022-11-21 14:22:25 141
海洋CMS十大常规安全设置

【一】更新最新版本：海洋CMS更新比较频繁，安全漏洞一经发现，会迅速发布修复补丁，所以保证使用新版程序是第一原则。另外注意一点，海洋CMS升级必须逐个版本进行升级，不可以跨版本升级。【二】修改后台目录：海洋CMS后台功能比较多，操作权限也比较高，想要保证网站安全，必须保证后台不被黑客知道。...
海洋CMS教程 2021-12-11 14:02:50 164