首页
学习
活动
专区
圈层
工具
发布

Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal

---- 8.8、使用CMSmap扫描Drupal 另一个流行的CMS是Drupal,它也是开源的并且基于PHP,与之前的一样。...虽然没有那么广泛,但根据其官方网站 (https://www.drupal.org/project/usage/drupal),它拥有相当大的市场份额,有超过100万个网站使用它。...在本文中,我们将安装适用于Drupal,WordPress和Joomla的漏洞扫描程序CMSmap,并使用它来识别蜜罐中安装的Drupal版本中的漏洞,蜜罐是我们实验室中易受攻击的虚拟机之一。...1.浏览到http://192.168.56.12/drupal/以验证是否有正在运行的Drupal版本。结果应如下所示: 2.现在,针对该站点启动扫描程序。...该漏洞在Drupal的安全公告SA-CORE-2014-005中公开https://www.drupal.org/forum/newsletters/security-advisories-for-drupal-core

1.7K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal

    8.8、使用CMSmap扫描Drupal 另一个流行的CMS是Drupal,它也是开源的并且基于PHP,与之前的一样。...虽然没有那么广泛,但根据其官方网站 (https://www.drupal.org/project/usage/drupal),它拥有相当大的市场份额,有超过100万个网站使用它。...在本文中,我们将安装适用于Drupal,WordPress和Joomla的漏洞扫描程序CMSmap,并使用它来识别蜜罐中安装的Drupal版本中的漏洞,蜜罐是我们实验室中易受攻击的虚拟机之一。...1.浏览到http://192.168.56.12/drupal/以验证是否有正在运行的Drupal版本。 结果应如下所示: ? 2.现在,针对该站点启动扫描程序。...该漏洞在Drupal的安全公告SA-CORE-2014-005中公开https://www.drupal.org/forum/newsletters/security-advisories-for-drupal-core

    2.3K20

    Drupal 1-click to RCE 分析

    无后缀文件写入 在Drupal的机制中,设定了这样一条规则。 用户上传的图片文件名将会被保留,如果出现文件名相同的情况,那么文件名后面就会被跟上_0,_1依次递增。...在Drupal中为了兼容各种编码,在处理上传文件名时,Drupal会对文件名对相应的处理,如果出现值小于0x20的字符,那么就会将其转化为_。 ?.../sites/default/files/2019-04/drupal.png 即可触发 ?...如果出现该错误直接抛出,不继续写入 https://github.com/drupal/drupal/commit/82307e02cf974d48335e723c93dfe343894e1a61#diff...写在最后 回顾整个漏洞,不难发现其实整个漏洞都是由很多个不起眼的小漏洞构成的,Drupal的反序列化POP链已经被公开许久,phar漏洞也已经爆出一年,在2019年初,Drupal也更新修复了这个点,

    1.5K20

    Drupal 1-click to RCE分析

    2019年4月11日,zdi博客公开了一篇A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED....无后缀文件写入 在Drupal的机制中,设定了这样一条规则。 用户上传的图片文件名将会被保留,如果出现文件名相同的情况,那么文件名后面就会被跟上_0,_1依次递增。...在Drupal中为了兼容各种编码,在处理上传文件名时,Drupal会对文件名对相应的处理,如果出现值小于0x20的字符,那么就会将其转化为_。.../SA-CORE-2019-004 如果出现该错误直接抛出,不继续写入 https://github.com/drupal/drupal/commit/82307e02cf974d48335e723c93dfe343894e1a61...-002 写在最后 回顾整个漏洞,不难发现其实整个漏洞都是由很多个不起眼的小漏洞构成的,Drupal的反序列化POP链已经被公开许久,phar漏洞也已经爆出一年,在2019年初,Drupal也更新修复了这个点

    1.1K60

    Web前端开发规范手册

    页面内的样式加载必须用链接方式 注意细则: 协作开发及分工: Me(前端负责人,主开发人员...,以下简称Me)会根据各个模块, 同时根据页面相似程序, 事先写好大体框架文件, 分配给前端人员实现内部结构、表现、行为; 共用css文件base.css由Me书写, 协作开发过程中, 每个页面请务必都要引入...样式表中中文字体名, 请务必转码成unicode码, 以避免编码错误时乱码; 背景图片请尽可能使用sprite技术, 减小http请求, 考虑到多人协作开发, sprite按模块制作; 使用table标签时...---- JavaScript书写规范 书写过程中, 每行代码结束必须有分号; 原则上所有功能均根据XXX项目需求原生开发, 以避免网上down下来的代码造成的代码污染(沉冗代码 || 与现有代码冲突

    3.7K54

    网站项目开发学习手册

    ,学习网站项目的开发与建设,不等同于任何一种单一语言的学习,例如苹果App开发其重心是围绕着Objective-C语言进行开发,只有使用到了其他语言的框架或者第三方库才会进行学习....大前端工程师一般都要会 网页开发+混合开发+移动端开发+小程序开发 Nodejs开发目前是一个拓展技能,但它绝对是大前端发展的趋势. ---- 网站项目进化史 静态网页 刚开始学习网站项目时,都会先从最基础的...,还需要开发移动端的网页....目前没有接触工程化开发,个人了解是有一些基于Nodejs开发的工程化工具,可以大幅度提升工作效率.更好的体现前后端分离....Nodejs使得JavaScript不再是一门只存在于浏览器的脚本语言,在Nodejs这两年社区和开源插件的开发,已经可以成熟的担任 前端工程化开发,前端组件化开发,进行后台服务器开发.

    3.2K60
    领券