首页
学习
活动
专区
工具
TVP
发布
您找到你想要的搜索结果了吗?
是的
没有找到

phpwind 利用哈希长度扩展攻击进行getshell

分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码,所以无法修改创始人的后台账号,但管理员权限也就够了,配合我之前发的phpwind后台getshell( http://www.wooyun.org/bugs/wooyun

4.1K20

PHPWindv7.5-v8.0最新漏洞利用

看漏洞的名字好像影响PHPWind v7.5-PHPWindv8.0版本,我机子里保存了以前下载的PHPWind v8.0 GBK build 20100810的源程序,在虚拟机里安装后测试漏洞不能利用...下面就用PHPWind Forums v7.5 SP3 GBK整合版来给大家介绍漏同的利用。 ? 先来安装存在漏洞的PHPWind Forums v7.5 SP3GBK整合版,搭建一个测试环境。...在虚拟机里的一个Windows 2003系统中我已经用AppS erv搭建好了PHP环境,在WEB根目录下薪建一个名为phpwind的文件夹,把PHPWind Forums v7.5 SP3 GBK整合版的安装文件复制到...phpwind支件夹下,然后下载安装,自然不必多说。...由于EXP是PHP代码写的,需要用php.exe来执行,安装PHP后就会有php.exe。AppServ中集成了php5,不用再单独安装PHP了。

2.9K20

windows一键安装web环境全攻略(win2008)

在windows中安装服务器环境,推荐使用阿里云的集成环境,这里特分享下安装方法,使用win2008的朋友可以参考下windows一键安装web环境全攻略 请根据系统不同下载对应的一键安装包,注意区分32...windows 2008 64位系统一键安装包下载 (IIS7站长之家下载64) windows 2008 32位系统一键安装包下载 (IIS7站长之家下载32) 准备好连接windows服务器的工具...进入后先格式化硬盘,介个,应该都会吧,不然进不了windows的硬盘的 双击刚才下载好的一键安装包进行安装 等待中,大概30秒就好了 完成后会出现一个命令行界面,不用担心,上面会提示手动到您安装的...phpwind已经程序已经上传好,phpmyadmin在phpwind里面 mysql帐号root密码:记录在E:\websoft\account.log ftp帐号pwftp密码:记录在E:\websoft...\account.log phpwind地址:http://localhost/ 或者http://您主机的ip phpmyadmin地址:http://localhost/phpmyadmin 或者

3.4K01

小白都能看懂 XAMPP的下载安装配置详细教程(含拒绝访问坑)

话不相瞒,当初为了在XAMPP(Apache+MySQL+PHP+PERL)里面配置phpwind,我在卸载与安装之间来回了不下10次,但是我的phpwind始终还是安装不成功,我可能是招坑体质,真的很无奈...最终,我放弃了phpwind。 废话不说,如大标题所示,直接干了,分分钟的事情。...文章目录 一、下载(三步) 第一步:找对应的操作系统版本 第二步:选一个迭代版本 第三步:找到安装包 二、安装 三、配置(三步) 第一步:配置Apache 第一个文件(httpd.conf)...第三步:找到安装包 如下图,点击箭头指的链接,即可下载。 二、安装 下载完成后,就轮到安装了。 双击刚刚下载下来的exe程序安装。 打开后如下图,不用改,直接Next。...选好自己安装的路径,一般不放C盘(系统盘),我选择的是D盘,然后点Next。 等待安装完毕后点击完成。

1K10

手把手教你,嘴对嘴传达------源码编译LNMP部署及应用 , 手动搭建discuz论坛

静态处理和动态处理都可以做,更适合做动态处理 Nginx将动态资源请求交给PHP当中的fpm处理动态请求 PHP主配置文件:php.ini Nginx将动态资源分配给FPM或Apache 2、MySQL安装配置...为了与 Nginx、PHP环境保持一致,此处选择采用源代码编译的方式安装 My SQL组件 MySQL部署的方法 编译安装 MySQL 优化调整初始化数据库 启动mysq服务并设置root数据库账号的密码...3、PHP解析环境的安装 配置网页动静分离,解析PHP,有两种方法可以选择 使用PHP的FPM模块 将访问PHP页面的Web请求转交给 Apache服务器去处理 较新版本的PHP已经自带FPM模块...康盛创想(北京困技有限公司推出的一套通用的社区论坛软件系统,如001年6月面世以来,是全球成熟度最高、覆盖率最大的论坛软件系统之一 PHPWind PHPWind(简称:PW)是一个基于PHP和 MySQL...PHPWind的前身是onstar,发布于2004年, PHPWind由杭州德天信息技术有限公司开发,软件全面开源免费 二、LNMP应用部署 1、Nginx安装 第一步 、下载资源环境包 yum -y

81520
领券