春秋云境：CVE-2022-24223

已于 2024-03-08 12:59:23 修改
阅读量1.1k 收藏 1
点赞数 1
分类专栏： 春秋云境-靶场 文章标签： 安全 web安全 安全漏洞 网络安全 cve
于 2022-12-02 17:48:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laobanjiull/article/details/128152006
版权

春秋云境：CVE-2022-24223

文章合集：春秋云境系列靶场记录（合集）

关注WX：【小白SEC】查看更多内容……

AtomCMS SQL注入漏洞：CVE-2022-24223

在这里插入图片描述

漏洞介绍

AtomCMS SQL注入漏洞

解题步骤

  1. 访问URL，参考前文文章中介绍过的一个Atom官方漏洞集合，春秋云境：CVE-2022-25488，这个靶场在admin/login处存在注入
    在这里插入图片描述

  2. 随便填写符合要求的数据，进行抓包
    在这里插入图片描述

  3. 直接使用sqlmap直接跑flag：python sqlmap.py -r 1.txt -D atomcms -T flag --dump -v
    在这里插入图片描述

文章合集：春秋云境系列靶场记录（合集）

Acczdy
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2022-24223 - AtomCMS SQL注入漏洞
Debugging
10-31 363
CVE-2022-24223 - AtomCMS SQL注入漏洞
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
【春秋云境】CVE-2022-24223复现
小高工作室
12-01 311
命令查看下 python sqlmap.py -r 2.txt -D atomcms -T flag --columns --dump。域名home改成admin试试。有个奇怪的atomcms。
春秋云境CVE-2022-24223
m0_64432806的博客
03-23 306
春秋云境CVE-2022-24223 AtomCMS SQL注入漏洞
【春秋云境】CVE-2022-24263靶场WP和CVE-2022-24223靶场WP
果粒程
12-01 449
【春秋云境】CVE-2022-24263靶场WP和CVE-2022-24223靶场WP
CVE-2022-24223
m0_51674437的博客
07-25 204
CVE-2022-24223漏洞复现
春秋云镜 CVE-2022-24223
qq_22002773的博客
07-08 201
春秋云镜 CVE-2022-24223
春秋云境：CVE-2022-24223（AtomCMS SQL注入漏洞）
m0_65712192的博客
07-22 410
春秋云境：CVE-2022-24223（AtomCMS SQL注入漏洞）
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
CVE-2013-6117:CVE-2013-6117
04-29
CVE-2013-6117 $ ./CVE-2013-6117 -hOptions: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads ...
CVE-2018-8174_EXP:CVE-2018-8174_python
05-16
CVE-2018-8174_EXP 用法：CVE-2018-8174.py [-h] -u URL -o输出[-i IP] [-p端口] 针对CVE-2018-8174的漏洞利用 可选参数：-h，--help显示此帮助消息并退出-u URL，--url URL exp url -o OUTPUT，--output OUTPUT...
登录安全分析报告：小米官网注册
Explinks的博客
05-29 1324
图形验证及交互验证方式的安全性到底如何？请看具体分析。
nginx 安全配置
fangxiang2008的博客
05-28 1106
nginx 安全配置
Dynamics 365:安全的客户参与应用程序
全网:架构师研究会
05-29 899
客户参与应用程序使用Microsoft Dataverse提供了一个丰富的安全模型，可以适应许多业务场景。本节为您提供了应考虑的安全措施的特定于产品的指导。Dataverse安全模型有以下目标：只允许用户访问他们工作所需的信息。按角色对用户进行分组，并根据这些角色限制访问权限。支持数据共享，以便用户和团队可以访问他们不拥有的记录以进行特定的协作。阻止用户访问他们不拥有或共享的记录。了解有关Mic...
车联网安全入门——CAN总线逆向（ICSim）
最新发布
weixin_66578482的博客
06-04 573
🚀🚀ICSim是一个用于模拟车辆仪表集群的工具，专门为 SocketCAN 设计。SocketCAN 是 Linux 内核中的一个模块，用于支持控制器局域网（CAN）接口。！！cansniffer，SavvyCAN
德人合科技——天锐绿盾内网安全管理软件 | -文档透明加密模块
m0_74448820的博客
05-30 848
重要的文档从生成即强制加密，强力守护信息资产。在授权环境中，文档能自动解密，不影响用户原有使用习惯；在非授权环境中，加密文档则无法正常打开和使用，严防文档泄露。在加密文档的使用过程中, 能够防止用户通过剪贴板、截屏、打印（虚拟打印）等方式窃取加密文档内容。
电脑记事软件哪款安全？好用且安全的桌面记事工具
2401_83063993的博客
05-28 642
它采用了HTTPS、SASL、Secret Key等多重安全认证，确保我的数据在传输和存储过程中都得到了严格的保护。它允许我将重要的内容独立显示在软件之外，这样我就不用再软件中翻找，从而快速查看关键信息。然而，在享受电脑记事便捷性的同时，我也曾担忧过数据的安全性。毕竟，这些记录中包含了大量的工作信息和私人想法，一旦泄露，后果不堪设想。更重要的是，敬业签支持记录多种类型的内容，包括文字、图片、视频和文件，这极大地丰富了我的记事方式。总之，敬业签不仅提供了便捷、多样的记事功能，还在数据安全方面做得非常出色。
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值