Cuppa CMS v1.0 任意文件读取（CVE-2022-25401）

news2025/3/1 3:20:12

漏洞简介：

Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞

漏洞环境：

春秋云镜中的漏洞靶标，CVE编号为CVE-2022-25401

漏洞复现

弱口令行不通

直接访问administrator/templates/default/html/windows/right.php也不行

后面发现是/templates/default/html/windows/right.php

可以未授权访问

POST传一下url的参

能成功看到正确响应

直接去读flag文件就好了

url=../../../../../../flag

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2307683.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

基于Spark的电商供应链系统的设计与实现

基于Spark的电商供应链系统的设计与实现

目录 1.研究背景与意义 2、国内外研究现状 3、相关理论与技术 （一）分布式计算系统Spark （二）数据仓库Hive （三）读取服务器本地磁盘的日志数据Flume （四）分布式消息队列Kafka …
阅读更多...
从零开始用react + tailwindcs + express + mongodb实现一个聊天程序(二)

从零开始用react + tailwindcs + express + mongodb实现一个聊天程序(二)

1.安装mogondb数据库 参考MongoDB安装配置教程（详细版）_mongodb安装详细步骤-CSDN博客 安装mondbcompass数据库连接工具 参考https://www.mongodb.com/zh-cn/docs/compass/current/connect/ 2.后端服务 1.创建src文件夹 并在src文件夹下创建 index…
阅读更多...
server.servlet.session.timeout: 12h（HTTP 会话的超时时间为 12 小时）

server.servlet.session.timeout: 12h（HTTP 会话的超时时间为 12 小时）

从你提供的配置文件（应该是 Spring Boot 的 application.yml 或 application.properties 文件）来看，以下部分与会话超时时间相关： server:servlet:session:timeout: 12h # timeout: 30cookie:name: VENDER_SID会话超时时间的…
阅读更多...
使用vscode导出Markdown的PDF无法显示数学公式的问题

使用vscode导出Markdown的PDF无法显示数学公式的问题

我的硬件环境是M2的MacBook air，在vscode中使用了Markdown PDF来导出md文件对应的PDF。但不管导出html还是PDF文件，数学公式都是显示的源代码。 我看了许多教程，给的是这个方法：在md文件对应的html文件中加上以下代码&#xff1a…
阅读更多...
Idea编译项目很久之后，提示 Error:java:OutOfMemoryError:insufficient memory

Idea编译项目很久之后，提示 Error:java:OutOfMemoryError:insufficient memory

项目挺老的的了，平常项目启动，也要挺久的，但是最起码能启动成功，今天下午的时候，项目启动了十几分，一直在转圈，后面控制台输出了这一行异常 Error:java:OutOfMemoryError:insufficient memory …
阅读更多...
LSTM长短期记忆网络-原理分析

LSTM长短期记忆网络-原理分析

1 简介 概念 LSTM（Long Short-Term Memory）也称为长短期记忆网络，是一种改进的循环神经网络（RNN），专门设计用于解决传统RNN的梯度消失问题和长程依赖问题。LSTM通过引入门机制和细胞状态，能够更…
阅读更多...
IP------PPP协议

IP------PPP协议

这只是IP的其中一块内容PPP，IP还有更多内容可以查看IP专栏，前一章内容为网络类型，可通过以下路径查看IP---网络类型-CSDN博客，欢迎指正 3.PPP协议 1.PPP优点 网络类型：p2p PPP---点到点协议 兼容性会更强凡是接口或…
阅读更多...
基于 C++ Qt 的 Fluent Design 组件库 QFluentWidgets

基于 C++ Qt 的 Fluent Design 组件库 QFluentWidgets

简介 QFluentWidgets 是一个基于 Qt 的 Fluent Designer 组件库，内置超过 150 个开箱即用的 Fluent Designer 组件，支持亮暗主题无缝切换和自定义主题色。 编译示例 以 Qt5 为例（Qt6 也支持），将 libQFluentWidgets.d…
阅读更多...
ClkLog里程碑：荣获2024上海开源技术应用创新竞赛三等奖

ClkLog里程碑：荣获2024上海开源技术应用创新竞赛三等奖

2024年10月，ClkLog团队参加了由上海计算机软件技术开发中心、上海开源信息技术协会联合承办的2024上海数智融合“智慧工匠”选树、“领军先锋”评选活动——开源技术应用创新竞赛。我们不仅成功晋级决赛，还荣获了三等奖！这一成就不仅是对ClkL…
阅读更多...
TCP基本入门-简单认识一下什么是TCP

TCP基本入门-简单认识一下什么是TCP

部分内容来源：小林Coding TCP的特点 1.面向连接 一定是“一对一”才能连接，不能像 UDP 协议可以一个主机同时向多个主机发送消息，也就是一对多是无法做到的 2.可靠的 无论的网络链路中出现了怎样的链路变化，TCP 都可以保证一个…
阅读更多...
校园快递助手小程序毕业系统设计

校园快递助手小程序毕业系统设计

系统功能介绍 管理员端 1）登录：输入账号密码进行登录 2）用户管理：查看编辑添加删除 学生信息 3）寄件包裹管理：查看所有的包裹信息，及物流信息 4）待取件信息：查看已到达的…
阅读更多...
基于MATLAB红外弱小目标检测MPCM算法复现

基于MATLAB红外弱小目标检测MPCM算法复现

摘要：本文详细介绍了一种基于人类视觉系统特性的红外弱小目标检测算法——Multiscale patch-based contrast measure (MPCM)。该算法通过增强目标与背景的对比度，有效检测红外图像中的弱小目标，并在MATLAB环境中进行了复现与实验验证。 关键…
阅读更多...
Mysql表字段字符集未设置导致乱码问题

Mysql表字段字符集未设置导致乱码问题

项目场景： 在使用mysql的text类型作为字段类型【未设置编码】，且表结构【设置了编码集】的条件下，查询表这个字段会出现乱码的情况。 问题描述 今日测试小伙伴给题主提出了一个bug，数据库当中的text文本字段在存储json的情况下&…
阅读更多...
Git：多人协作

Git：多人协作

目录 多人协作一 准备工作 开发者1准备工作 开发者2准备工作 协作开发 将内容合并进master 多人协作二 开发者1进行工作 开发者2进行工作 特殊场景 将内容合并进master 之前所学习的Git操作，是为了多人协作开发做铺垫的，因为在公司中&#xf…
阅读更多...
JSX基础 —— 识别JS表达式

JSX基础 —— 识别JS表达式

在JSX中可以通过 大括号语法 { } 识别JS中的表达式，比如常见的变量、函数调用、方法调用等等 1、使用引号传递字符串 2、使用JavaScript变量 3、函数调用和方法调用 (函数和方法本质没有区别，这里默认： 函数是自己定义的，方法是…
阅读更多...
docker镜像和容器（二）

docker镜像和容器（二）

在开始这篇文章之前，有几个需要了解的概念 docker镜像是什么 docker镜像是什么(有兴趣可以参考一下这篇知乎的回答) 文章这里引用一个回答 电脑装系统的时候，需要一张盘，我们称其为镜像，镜像是一个固定的文件，这次读…
阅读更多...
Unity XR-XR Interaction Toolkit开发使用方法（十）组件介绍（XR Interaction Group）

Unity XR-XR Interaction Toolkit开发使用方法（十）组件介绍（XR Interaction Group）

目录 一、插件介绍 二、主要组件 XR Interaction Manager XR Controller XR Interactor XR Direct Interactor XR Ray Interactor XR Socket Interactor XR Gaze Interactor 三、XR Interaction Group 1、组件介绍 2、核心功能与特点 优先级与冲突管理 动态交互切…
阅读更多...
【2025.2.25更新】wordpress免费AI插件，文章内容、图片自动生成、视频自动生成、网站AI客服、批量采集文章，内置deepseek联网满血版

【2025.2.25更新】wordpress免费AI插件，文章内容、图片自动生成、视频自动生成、网站AI客服、批量采集文章，内置deepseek联网满血版

wordpress免费AI插件，文章内容、文章图片、长尾关键词、视频自动生成、网站AI客服、批量采集文章，插件已接入腾讯云大模型知识引擎xDeepSeek，基于腾讯云大模型知识引擎xDeepSeek可联网满血版，插件可实现文章生成、长尾关键词生成、…
阅读更多...
ISIS（中间系统到中间系统）——基础

ISIS（中间系统到中间系统）——基础

ISIS是一项通用的动态路由协议，其隶属于链路状态路由协议，最初运行与OSI七层的网络层，采用组播地址224.0.0.14和224.0.0.15两个组波段，由于其较高的拓展性与高速收敛，被大多数运营商网络所使用 起源 ISIS最初是由国际…
阅读更多...
DeepSeek 开源狂欢周（二）DeepEP深度技术解析 | 解锁 MoE 模型并行加速

DeepSeek 开源狂欢周（二）DeepEP深度技术解析 | 解锁 MoE 模型并行加速

在大模型时代，Mixture-of-Experts (MoE) 模型凭借其强大的容量和高效的计算能力，成为研究和应用的热点。然而，MoE 模型的训练和推理面临着巨大的专家并行通信挑战。近日，DeepSeek 开源了 DeepEP 项目，为解决这一难题提…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023