Taocms SQL注入（CVE-2021-44915）复现--春秋云镜靶场

CVE-2021-44915复现–春秋云镜靶场

---

前言

Taocms是中国的一个微型 Cms（内容管理系统）。
Taocms 3.0.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过功能编辑类别进行SQL注入。

一、CVE-2021-44915

该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过功能编辑类别进行SQL注入。

二、复现

访问目标网址：

http://eci-2zeb***com:80

点击管理，进入后台页面(用户名：admin 密码：tao)：

登录后,进入管理栏目菜单：

然后点击编辑：

点击提交，并抓取数据包：

将数据包保存到txt中，便于使用sqlmap工具进行注入：
使用-p 指定注入点为"id":

爆出数据库：

flag在哪我也没找到…
至此，CVE-2021-44915漏洞复现及利用完毕。