记一次服务器配置文件获取OSS

news2025/10/31 1:13:40

一、漏洞原因

  • 由于网站登录口未做双因子校验，导致可以通过暴力破解获取管理员账号，成功进入系统；
  • 未对上传的格式和内容进行校验，可以任意文件上传获取服务器权限；
  • 由于服务器上配置信息，可以进一步获取数据库权限和OSS管理权限。

二、漏洞成果

  • 弱口令获取网站的管理员权限
  • 通过文件上传获取，服务器的shell
  • 获取服务器shell，配置文件中泄露数据库password
  • 获取服务器shell，配置文件中泄露OSS_ACCESS_KEY

三、漏洞利用

1、网站管理员权限

通过资产搜集，发现后台管理地址，通过暴力破解，获得口令信息，进入系统
在这里插入图片描述

2、服务器权限

通过添加，发现使用tinymce编辑器,由于未做限制，可以文件上传，获取服务器权限

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1228279.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

基于Vue+SpringBoot的城市桥梁道路管理系统 开源项目

基于Vue+SpringBoot的城市桥梁道路管理系统 开源项目

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块三、系统展示四、核心代码4.1 查询城市桥梁4.2 新增城市桥梁4.3 编辑城市桥梁4.4 删除城市桥梁4.5 查询单个城市桥梁 五、免责说明 一、摘要 1.1 项目介绍 基于VueSpringBootMySQL的城市桥梁道路管理系统，支持…
阅读更多...
系列四、强引用、软引用、弱引用、虚引用分别是什么？

系列四、强引用、软引用、弱引用、虚引用分别是什么？

一、整体架构 二、强引用（默认支持模式） 2.1、概述 当内存不足时，JVM开始垃圾回收，对于强引用的对象，就算是出现了OOM也不会对该对象进行回收，死都不收。 强引用是我们最常见的普通对象引用，只…
阅读更多...
腾讯云轻量数据库1核1G评测和租用价格表

腾讯云轻量数据库1核1G评测和租用价格表

腾讯云轻量数据库测评，轻量数据库100%兼容MySQL 5.7和8.0，腾讯云提供1C1G20GB、1C1G40GB、1C2G80GB、2C4G120GB、2C8G240GB五种规格轻量数据库，阿腾云atengyun.com分享腾讯云轻量数据库测评、轻量数据库详细介绍、特性、配置价格和常见问题解…
阅读更多...
校园服装定制服务预约小程序的效果如何

校园服装定制服务预约小程序的效果如何

对校园服装定制商家而言，如今线下流量稀缺，同行多且竞争激烈，同时这一行面对的消费者非大众，因此各品牌间都在通过各种方式进行同城或多地的客户拓展，但线下方式无疑是比较低效的。线上是一个不错的选择，不…
阅读更多...
javaspringbootmysql学生社团管理系统26281-计算机毕业设计项目选题推荐（附源码）

javaspringbootmysql学生社团管理系统26281-计算机毕业设计项目选题推荐（附源码）

目录 摘要 Abstract 1 绪论 1.1 研究背景 1.2 研究意义 1.3论文结构与章节安排 2 学生社团管理系统系统分析 2.1 可行性分析 2.2 系统流程分析 2.2.1 数据增加流程 2.2.2 数据修改流程 2.2.3 数据删除流程 2.3 系统功能分析 2.3.1 功能性分析 2.3.2 非功能性分析…
阅读更多...
TensorRT量化实战课YOLOv7量化：YOLOv7-QAT量化

TensorRT量化实战课YOLOv7量化：YOLOv7-QAT量化

目录 前言1. YOLOv7-QAT流程2. QAT训练流程 前言 手写 AI 推出的全新 TensorRT 模型量化实战课程，链接。记录下个人学习笔记，仅供自己参考。 该实战课程主要基于手写 AI 的 Latte 老师所出的 TensorRT下的模型量化，在其课程的基础上&#xff…
阅读更多...
【好用的个人工具】搭建一款实用的个人IT工具箱——it-tools

【好用的个人工具】搭建一款实用的个人IT工具箱——it-tools

【好用的个人工具】搭建一款实用的个人IT工具箱——it-tools 一、it-tools介绍二、本地环境介绍2.1 本地环境规划2.2 本次实践介绍 三、本地环境检查3.1 检查Docker服务状态3.2 检查Docker版本3.3 检查docker compose 版本 四、下载it-tools镜像五、部署it-tools工具箱5.1 创建…
阅读更多...
Git精讲

Git精讲

Git基本操作 创建Git本地仓库 git initgit clone 配置Git git config [--global] user.name "Your Name" git config [--global] user.email "emailexample.com"–global是一个可选项。如果使用了该选项，表示这台机器上所有的Git仓库都会使…
阅读更多...
YOLO免费数据集网站收集

YOLO免费数据集网站收集

目录 Roboflow Universe: Open Source Computer Vision Community Find Open Datasets and Machine Learning Projects | Kaggle ​编辑 【火焰和烟雾图像数据集】-计算机视觉数据集-极市开发者平台 (cvmart.net) 开放数据集- 飞桨AI Studio星河社区 - 人工智能学习与实训社…
阅读更多...
lv11 嵌入式开发 ARM指令集中（汇编指令集） 6

lv11 嵌入式开发 ARM指令集中（汇编指令集） 6

目录 1.指令 1.1 数据处理指令:数学运算、逻辑运算 1.1.1数据搬移指令MOV 、MVN 1.1.2立即数 1.1.3 加法指令 1.1.4 减法指令 1.1.5 逆向减法指令 1.1.6 乘法指令 1.1.7 与、或、非、异或、左移、右移指令 1.1.8 位清零指令 1.1.9 格式扩展 1.1.10 数据运算指令对条件位…
阅读更多...
SPASS-曲线估计

SPASS-曲线估计

基本概念 曲线估计（曲线拟合、曲线回归）则是研究两变量间非线性关系的一种方法，选定一种用方程表达的曲线，使得实际数据与理论数据之间的差异尽可能地小。如果曲线选择得好，那么可以揭示因变量与自变量的内在关系&…
阅读更多...
CentOS 7 安装CMake指定版本3.21.2

CentOS 7 安装CMake指定版本3.21.2

背景：今天在CentOS 7 电脑上安装C 日志框架SpdLog-1.12.0，提示如下错误信息： [rootlocalhost build]# cmake .. && make -j CMake Error at CMakeLists.txt:3 (cmake_minimum_required):CMake 3.10...3.21 or higher is required. …
阅读更多...
基于黑寡妇算法优化概率神经网络PNN的分类预测 - 附代码

基于黑寡妇算法优化概率神经网络PNN的分类预测 - 附代码

基于黑寡妇算法优化概率神经网络PNN的分类预测 - 附代码 文章目录 基于黑寡妇算法优化概率神经网络PNN的分类预测 - 附代码1.PNN网络概述2.变压器故障诊街系统相关背景2.1 模型建立 3.基于黑寡妇优化的PNN网络5.测试结果6.参考文献7.Matlab代码 摘要：针对PNN神经网络…
阅读更多...
【FPGA】Verilog：实现 RS 触发器 | Flip-Flop | 使用 NOR 的 RS 触发器 | 使用 NAND 的 RS 触发器

【FPGA】Verilog：实现 RS 触发器 | Flip-Flop | 使用 NOR 的 RS 触发器 | 使用 NAND 的 RS 触发器

目录 0x00 RS 触发器（RS Flip-Flop） 0x01 实现 RS 触发器 0x02 使用 NOR 的 RS 触发器 0x03 使用 NAND 的 RS 触发器 0x00 RS 触发器（RS Flip-Flop） 触发器（Flip-Flop）是一种带有时钟的二进制存储设备…
阅读更多...
JUnit 单元自动化

JUnit 单元自动化

一、Junit 是什么？ Junit 是 Java 中用于单元测试的框架。使用 Junit 能让我们快速高效的完成单元测试。 自动化测试：JUnit提供了自动化测试的能力，开发人员可以编写一次测试用例，然后通过简单的命令或集成到持续集成工具中进行…
阅读更多...
OpenHarmony源码下载

OpenHarmony源码下载

OpenHarmony源码下载 现在的 OpenHarmony 4.0 源码已经有了，在 https://gitee.com/openharmony 地址中，描述了源码获取的方式，但那是基于 ubuntu 或者说是 Linux 的下载方式。在 windows 平台下的下载方式没有做出介绍。 我自己尝试了 wind…
阅读更多...
力扣 hot100 最长连续序列 哈希去重 双指针

力扣 hot100 最长连续序列 哈希去重 双指针

128. 最长连续序列 ⭐ AC code class Solution {public int longestConsecutive(int[] nums) {if (nums.length 0)// 特判为空的数组&#xff0c;返回0return 0; // set实现去重HashSet<Integer> set new HashSet<>();for (int x : nums)set.add(x);Object[] a…
阅读更多...
基于springboot实现家政服务管理平台项目【项目源码+论文说明】计算机毕业设计

基于springboot实现家政服务管理平台项目【项目源码+论文说明】计算机毕业设计

摘要 随着家政服务行业的不断发展&#xff0c;家政服务在现实生活中的使用和普及&#xff0c;家政服务行业成为近年内出现的一个新行业&#xff0c;并且能够成为大众广为认可和接受的行为和选择。设计家政服务管理平台的目的就是借助计算机让复杂的销售操作变简单&#xff0c;…
阅读更多...
【MySQL---＞视图】

【MySQL---＞视图】

文章目录 [TOC](文章目录) 一、概念二、操作三、视图特性 一、概念 视图是一个由插叙结果组成的虚拟表,基于表查询结果得到的表叫做视图,被查询的表叫做基表.基表和视图进行更新操作会互相影响. 二、操作 创建视图 将dept和emp两个基表的查询结果作为视图 更新基表会影响视…
阅读更多...
FileNotFoundError: Could not find module ‘XXX\lib\site-packages\llvmlite

FileNotFoundError: Could not find module ‘XXX\lib\site-packages\llvmlite

https://aka.ms/vs/17/release/vc_redist.x64.exe 解决方法:安装c环境 FileNotFoundError: Could not find module xxx\workenv\lib\site-packages\llvmlite\binding\llvmlite.dll (or one of its dependencies). Try using the full path with constructor syntax. 装了个新…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023