CVE-2021-44915复现–春秋云镜靶场
前言
Taocms是中国的一个微型 Cms(内容管理系统)。
Taocms 3.0.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过功能编辑类别进行SQL注入。
一、CVE-2021-44915
该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过功能编辑类别进行SQL注入。
二、复现
访问目标网址:
http://eci-2zeb***com:80
点击管理,进入后台页面(用户名:admin 密码:tao):
登录后,进入管理栏目菜单:
然后点击编辑:
点击提交,并抓取数据包:
将数据包保存到txt中,便于使用sqlmap工具进行注入:
使用-p 指定注入点为"id":
爆出数据库:
flag在哪我也没找到…
至此,CVE-2021-44915漏洞复现及利用完毕。