cockpit在2.4.1版本之前存在任意檔案上傳漏洞PS：透過在瀏覽器中開啟/install來執行安裝
首先看到了一個登入頁面.我們按照提示訪問/install,成功的新增了使用者名稱和密碼都為admin,登入.
來到如下介面,可以進行任意檔案上傳
然後點選三個點可以選擇下載檔案,將得到檔案的地址.
我們上傳一個webshell,下載後連線webshell即可讀取flag.
然而實際做題的時候雲鏡的環境有問題,點選下載以後下載不下來.
CVE-2023-1313 復現
相關文章
- NSBM模型復現模型
- Apache漏洞復現Apache
- BaseCTF復現-Crypto
- weblogic 漏洞復現Web
- weblogic ssrf漏洞復現Web
- 笑臉漏洞復現
- Vulhub WebLogic漏洞復現Web
- Tomcat系列漏洞復現Tomcat
- Github復現之TransUNetGithub
- 【阿菜漏洞復現】DeFi 平臺 MonoX Finance 漏洞分析及復現MonoNaN
- phpStudy poc漏洞復現以及漏洞修復辦法PHP
- graspnet復現保姆級教程
- Split to Be Slim: 論文復現
- Weblogic-SSRF漏洞復現Web
- 護網漏洞復現（三）
- CVE-2022-4230 復現
- CVE-2023-23752 復現
- nctf復現 re1
- RILIR 復現 & 一些 ideaIdea
- Redis未授權漏洞復現Redis
- 動態sbm模型dsbm復現模型
- CVE-2015-5254漏洞復現
- CVE-2016-3088漏洞復現
- IIS短檔名漏洞復現
- nginx目錄穿越漏洞復現Nginx
- CVE2019-11043漏洞復現
- 2020西湖論劍Web復現Web
- 【漏洞復現】Paraluni 安全事件分析事件
- cve-2020-1472 漏洞復現
- 委派與約束委派復現
- DLL劫持學習及復現
- Joomla 3.4.6 RCE復現及分析OOM
- CODESYS V3遠端堆溢位漏洞復現（環境配置+復現過程）
- textrank-jieba 演算法復現Jieba演算法
- ThinkAdmin漏洞（CVE-2020-25540 ）復現
- CVE-2020-5902 簡單復現
- LEARNED STEP SIZE QUANTIZATION論文復現
- 資料庫安全-ElasticSearch漏洞復現資料庫Elasticsearch