广东省城乡建设厅投诉网站,免费设计标志,百度收录网站链接,设计师网站外网1.1漏洞描述
漏洞编号CVE-2019-15516漏洞类型文件上传漏洞等级⭐⭐⭐漏洞环境VULFOCUS攻击方式 描述: Cuberite是一款使用C语言编写的、轻量级、可扩展的多人游戏服务器。 Cuberite 2019-06-11之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路…1.1漏洞描述
漏洞编号CVE-2019-15516漏洞类型文件上传漏洞等级⭐⭐⭐漏洞环境VULFOCUS攻击方式 描述: Cuberite是一款使用C语言编写的、轻量级、可扩展的多人游戏服务器。 Cuberite 2019-06-11之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。 1.2漏洞等级 高危 1.3影响版本 Cuberite 2019-06-11 1.4漏洞复现
1.4.1.基础环境
靶场VULFOCUS工具BurpSuite
1.4.2.前提 网站后台地址/....//....//webadmin.ini 后台管理账密 后台登录地址
1.5深度利用
1.5.1漏洞点 /....//....//webadmin.ini 查看网站密码 查看/tmp/passwd 拿到flag flag-{bmh371cc719-11e3-4cd0-aab2-9378ea112a4c} 1.6漏洞挖掘
1.6.1指纹信息 1.7修复建议 升级 打补丁 上设备
