CLTPHP漏洞挖掘

目录

cltphp后台登陆账号密码

后台密码 admin/ admin123

任意文件上传

注册新用户
在这里插入图片描述

修改头像上传图片马
在这里插入图片描述

使用BP抓包，修改图片马后缀为php上传成功

在这里插入图片描述

得到目录\/uploads\/20230905\/6795c2318a22cd5224389c02c7c7e3a6.php

访问该目录报错，猜测不是绝对路径

在这里插入图片描述

查看报错信息，经过测试得出该php在/public下可显示
在这里插入图片描述
在这里插入图片描述

蚁剑连接
在这里插入图片描述

在这里插入图片描述

上传LOGO处
在这里插入图片描述

在这里插入图片描述

任意文件下载

在数据库管理处下载该备份文件，同时使用BP抓包
在这里插入图片描述

在蚁剑中我们得知/public下含有/router.php，下载/public/router.php文件，响应中成功显示router.php信息
在这里插入图片描述

关闭拦截后成功下载
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

任意文件删除

任意文件删除漏洞，原理和任意文件下载一样，都是修改数据包

这里我们删除/public/robots.txt文件，响应中删除成功

在这里插入图片描述

成功删除robots.txt文件，说明此处存在任意文件删除漏洞
在这里插入图片描述

在这里插入图片描述

任意文件读取

我们尝试读取robots.txt文件

在这里插入图片描述

在数据库管理中点击恢复同时抓包，将恢复文件改为/public/robots.txt文件，加入…/…/绕到根目录下

响应中成功显示robots.txt文件，验证读取成功
在这里插入图片描述

任意文件写入

在模板管理的common_footer.html中

在这里插入图片描述

插入一句话木马，并提交
在这里插入图片描述

返回首页显示一句话木马，验证存在文件写入漏洞

在这里插入图片描述

# 网络安全
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

树莓派Pico+MicroPython+MQTT+EMQX物联网数据上报实战

在物联网设备数据上报场景中，轻量级通信协议和高效开发语言至关重要。MQTT基于发布/订阅模型，具有QoS分级、心跳保活和遗嘱消息等机制，特别适合网络不稳定的嵌入式环境；MicroPython让开发者用接近Python的语法快速编写固件，降低嵌入式开发门槛；EMQX作为高性能开源Broker，提供可视化Dashboard和规则引擎，简化设备接入与数据处理。JSON凭借良好的可读性和跨语言解析特性，成

avatar 天工造物局

SmartTube 安装与使用：在 Android 电视上无广告播放的完整设置

SmartTube 是一款面向 Android 电视和电视盒的免费开源播放器，主打无广告播放 YouTube 等公开视频内容。它只跑在电视和盒子上，界面按遥控器设计，适合想把客厅大屏变成一台干净播放器的用户。## 先说清楚它是什么SmartTube 是开源免费的 Android TV 播放器，由一位开发者独立维护，没有公司背景。和官方 YouTube 电视版相比，它没有广告位，界面里不插横

avatar 天工造物局

Atmosphere 定制固件上手：从源码构建到上机启动的 5 个关键点

给 Switch 装完一次系统更新后，你可能发现老游戏开始闪退，或者你一直想玩金手指、跑 homebrew，又不想动真机 eMMC 里的存档。Atmosphere（Atmosphère）就是做这件事的 Switch 定制固件：它逐层替换系统组件，让你可以在 SD 卡上运行虚拟系统、注入自定义系统模块、管理金手指。这篇文章带你把它从源码构建成可运行的产物，并解释几个真正影响日常使用的配置。##

avatar 天工造物局