搜索

[11831] 2017-09-27_国产漏洞靶场Webug3.0发布

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-09-27_国产漏洞靶场Webug3.0发布 国 产 漏 洞 靶 场 W e b u g   3 . 0 发 布 小 小 艾 _ J o k e r   F r e e B u f   2 0 1 7 - 0 9 - 2 7 W e b u g 名 称 定 义 为 名 称 定 义 为 “ 我 们 的 漏 洞 我 们 的 漏 洞 ” 靶 场 环 境 ， 基 础 环 境 是 基 于 靶 场 环 境 ， 基 础 环 境 是 基 于 P H P / m y s q l 制 作 搭 建 而 成 ， 中 级 环 境 与 高 级 环 境 分 制 作 搭 建 而 成 ， 中 级 环 境 与 高 级 环 境 分 别 都 是 由 互 联 网 漏 洞 事 件 而 收 集 的 漏 洞 存 在 的 操 作 环 境 。 部 分 漏 洞 是 基 于 别 都 是 由 互 联 网 漏 洞 事 件 而 收 集 的 漏 洞 存 在 的 操 作 环 境 。 部 分 漏 洞 是 基 于 w i n d o w s 操 作 系 统 的 漏 洞 所 以 将 操 作 系 统 的 漏 洞 所 以 将 w e b u g 的 的 w e b 环 境 都 装 在 了 一 个 纯 净 版 的 环 境 都 装 在 了 一 个 纯 净 版 的 w i n d o w s   2 0 0 3 的 虚 拟 机 中 。 的 虚 拟 机 中 。 W e b u g 漏 洞 靶 场 中 包 含 的 漏 洞 环 境 ： g e t 注 入 图 片 破 解 信 息 收 集 练 习 — — 目 录 端 口 收 集 暴 力 破 解 练 习 x - f o r w a r d e d - f o r 注 入 支 付 漏 洞 垂 直 越 权 C S R F u r l 跳 转 G E T 任 意 文 件 下 载
P O S T 任 意 文 件 下 载 无 验 证 上 传 反 射 型 X S S 存 储 型 X S S 校 验 扩 展 名 上 传 验 证 来 源 去 向 的 u r l 跳 转 文 件 包 含 P O S T 文 件 包 含 H O S T 注 入 A P K 破 解 延 时 注 入 D Z 7 . 2 论 坛 s q l 注 入 a s p c m s 注 入 p h p m y a d m i n 任 意 文 件 包 含 漏 洞 齐 博 系 统 S Q L 注 入 海 盗 云 商 g e t s h e l l P H P 1 6 8 任 意 代 码 执 行 G E T   S H E L L e c s h o p   注 入 S h o p X p 系 统 S Q L 注 射 漏 洞 D c o r e ( 轻 型 C M S 系 统 ) 注 入 漏 洞 M e t I n f o   任 意 文 件 包 含 漏 洞 可 g e t s h e l l M e t i n f o   n e w s . p h p 盲 注 M e t i n f o   i m g . p h p 盲 注 万 众 电 子 期 刊 在 线 阅 读 系 统 P H P 和 A S P 最 新 版 本 通 杀 S Q L 注 入 B E E S C M S   s q l 注 入 ， 无 视 防 御 o u r p h p   注 入 p h p w i n d   命 令 执 行 漏 洞 m e t i n f o   任 意 用 户 密 码 修 改 D Z   3 . 2   存 储 型 X S S D e d e C M S   f l i n k . p h p 友 情 链 接 注 入 D e d e C m s ? r e c o m m e n d . p h p 注 入
B E E S C M S   小 于 等 于 V 4 四 处 注 入 + 无 需 密 码 直 接 进 后 台 海 洋   x - f o r w a r d e d - f o r 注 入 p h p 截 断 利 用 s t 2 - 0 1 6 j b o s s 命 令 执 行 t o m c a t 弱 口 令 h f s 远 程 命 令 执 行 s t 2 - 0 5 2 命 令 执 行 f l a s h 远 程 命 令 执 行 g h 0 s t 远 程 溢 出 I I S 6 . 0 远 程 溢 出 虚 拟 机 纯 净 版 系 统 ， 无 任 何 补 丁 （ 也 就 是 意 味 着 附 带 所 有 w i n d o w s   2 0 0 3 的 漏 洞 包 括   m s 0 8 - 0 6 7 、 m s 1 7 - 0 1 0 、 m s 1 5 - 0 1 5 等 所 有 漏 洞 ） 免 责 ： 免 责 ： W e b u g 由 于 漏 洞 过 多 ， 非 常 不 建 议 提 取 出 来 后 搭 建 在 真 实 环 境 中 。 下 载 地 址 ： 下 载 地 址 ： 点 击 阅 读 原 文 查 看 相 关 链 接 * 本 文 作 者 ： 小 小 艾 本 文 作 者 ： 小 小 艾 _ J o k e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理