春秋云镜cve-2022-32991wp

最新推荐文章于 2023-10-27 20:08:00 发布
最新推荐文章于 2023-10-27 20:08:00 发布
阅读量576 收藏
点赞数
分类专栏： 网络安全 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CS160126/article/details/131415283
版权

首先看靶标介绍：该CMS的welcome.php中存在SQL注入攻击

访问此场景，为登录界面，可注册，注册并登陆后找可能存在sql注入的参数，尝试在各个参数后若加一个单引号报错，加两个单引号不报错，说明此参数可能存在sql注入，经过尝试在

http://xxx.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34

发现eid参数处存在sql注入

打开sqlmap，依次可注入得到数据库名、表名、列名，并得到字段值，得到数据库ctf-flag-flag的值

 

去内蒙的小企鹅
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2022-21661
Battery的博客
11-23 11万+
2022年1月6日，wordpress发布了5.8.3版本，修复了一处核心代码WP_Query的sql注入漏洞。WP_Query是wordpress定义的一个类，允许开发者编写自定义查询和使用不同的参数展示文章，并可以直接查询wordpress数据库，在核心框架和插件以及主题中广泛使用。源码位置：www.tar。
春秋云境:CVE-2022-32991（SQL注入）
m0_65712192的博客
04-12 1728
该CMS的welcome.php中存在SQL注入攻击。
春秋云境 CVE-2022-32991
qq_44640313的博客
05-13 314
Web Based Quiz System SQL注入，CVE-2022-32991漏洞
春秋云镜 CVE-2022-32991
qq_22002773的博客
06-21 368
CVE-2022-32991
【春秋云境】CVE-2022-32991靶场wp
热门推荐
MONSTERinCAT的博客
10-11 1万+
10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体验，助力攻防两端的实战技能提升。春秋云境.com。
phpcms 存在SQL注入（CVE-2022-26613）
weixin_68999845的博客
08-16 1365
1.下载源码到本地：https://codeload.github.com/harshitbansal373/PHP-CMS/zip/refs/heads/master。PHPCMS v1.0 版本存在安全漏洞，该漏洞源于 categorymenu.php 中的 category 参数。源码下载url：https://github.com/harshitbansal373/PHP-CMS。参数$query后跟随sql语句，接收参数category，未做任何处理，存在sql注入，无需绕过。
春秋云境 CVE-2022-4230 夺旗
最新发布
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
i春秋CVE-2022-32991
08-12
- *1* *2* *3* [【春秋云境】CVE-2022-32991靶场wp](https://blog.csdn.net/MONSTERinCAT/article/details/127261129)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip...
春秋CVE-2022-21661
09-04
- *1* *3* [【春秋云境】CVE-2022-2073靶场WP和CVE-2022-1014靶场WP](https://blog.csdn.net/weixin_46029520/article/details/128231197)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra...
CVE-2022-22909
07-29
- *3* [春秋云镜 CVE-2022-22909](https://blog.csdn.net/qq_22002773/article/details/131790209)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...
php168sql注入漏洞
08-15
php168某版本存在sql注入，可通过该漏洞获取数据库信息
CVE-2022-32991靶场复现
m0_73734159的博客
10-27 746
由于没有注入窗口，所以想到了，火狐+burpsuite+sqlmap组合拷打。复制带有eid参数的页面网址，用火狐浏览器打开，进行burpsuite抓包。箭头所指方向存在welcome.php文件但是参数不是eid，而是p。题目提示了该CMS的welcome.php中存在SQL注入攻击。welcome.php页面存在SQL注入，并且这个参数是eid。下方有Start开始按钮，点点试试，看看有没有新的发现。创建一个txt文件，将数据包复制到这个txt文件里面。注入前的准备工作，了解sqlmap的部分参数。
随着网络犯罪分子逃避云安全防御，无文件攻击激增
网络研究观
07-03 1万+
威胁行为者正在大量投入资源来隐藏活动并避免被发现，以便在受感染的系统中建立更牢固的立足点。
记录一次vulhub：Spring Framework远程代码执行漏洞复现（CVE-2022-22965）
sszsNo1的博客
06-29 219
vulhub：Spring Framework远程代码执行漏洞复现（CVE-2022-22965）
春秋云镜 CVE-2022-25578
qq_22002773的博客
06-30 240
春秋云镜 CVE-2022-25578
CVE-2022-23222 漏洞复现
qq_43472789的博客
06-09 697
2022年1月14日，一个编号为CVE-2022-23222的漏洞被公开，这是一个位于eBPF验证器中的漏洞，漏洞允许eBPF程序在未经验证的情况下对特定指针进行运算，通过精心构造的代码，可以实现任意内核内存读写，而这将会造成本地提权的风险。由于内核在执行用户提供的 eBPF 程序前缺乏适当的验证，攻击者可以利用这个漏洞获取 root 权限。该漏洞是由于 Linux 内核的 eBPF 验证器存在一个空指针漏洞，没有对*_OR_NULL指针类型进行限制，允许这些类型进行指针运算。
春秋云镜 CVE-2022-25411
qq_22002773的博客
07-04 533
春秋云镜 CVE-2022-25578
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5789
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
Goby漏洞更新 | Atlassian Confluence 硬编码用户登陆漏洞 (CVE-2022-26138)
m0_46699477的博客
04-01 382
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。 Atlassian Confluence Server 存在安全漏洞，该漏洞源于使用硬编码密码，攻击者可登录查看团队空间成员等敏感信息。
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值