铭飞CMS cms/content/list接口存在SQL注入 附POC

最新推荐文章于 2024-10-04 17:17:09 发布
最新推荐文章于 2024-10-04 17:17:09 发布
阅读量488 收藏 8
点赞数 9
分类专栏： 漏洞复现 文章标签： web安全 安全性测试 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nnn2188185/article/details/135176036
版权
本文详细介绍了铭飞CMS cms/content/list接口存在的SQL注入问题，包括漏洞描述、影响版本、复现过程及POC。提醒读者勿用于非法测试，仅作学习用途。建议受影响用户关注官方修复程序。
摘要由CSDN通过智能技术生成

@[toc]

铭飞CMS cms/content/list接口存在SQL注入 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 铭飞CMS cms/content/list接口简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

铭飞CMS

2.漏洞描述

铭飞CMS cms/content/list接口存在SQL注入

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

铭飞CMS

铭飞CMS cms/content/list接口存在SQL注入

4.fofa查询语句

body="铭飞MCMS" || body="/mdiy/formData/save.do" || body="static/plugins/ms/1.0.0/ms.js"

5.漏洞复现

漏洞链接：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注
专栏目录
订阅专栏
【漏洞复现】铭飞CMS-SQL注入-content-list
知黑而守白
09-10 100
MCMS铭飞cms建站系统完整开源！基于SpringBoot 2架构，前端基于vue、element ui。每月28定期更新版本，为开发者提供上百套免费模板，同时提供适用的插件（文章、商城、微信、论坛、会员、评论、支付、积分、工作流、任务调度等...），一套简单好用的开源系统、一整套优质的开源生态内容体系。铭飞的使命就是降低开发成本提高开发效率，提供全方位的企业级开发解决方案。
铭飞CMS list 接口 SQL注入漏洞复现
0xSec
12-14 1005
铭飞CMS在5.2.10版本以前list 接口处存在sql注入漏洞，能够利用该漏洞获取敏感信息，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0day 铭飞CMS dict-list存在SQL注入漏洞
weixin_43167326的博客
04-03 707
铭飞CMS是一款功能强大的内容管理系统。它提供了可靠的网站建设和内容发布解决方案，帮助用户轻松创建、编辑和管理网页内容。铭飞CMS具有直观的用户界面和丰富的功能，包括模板管理、文章发布、多媒体支持、用户权限控制等。它支持多平台部署，并且具有良好的扩展性和定制性，可以满足各种不同规模和需求的网站构建。铭飞CMS还提供了安全性和稳定性，保证网站数据的可靠性和隐私保护。铭飞CMS dict-list存在SQL注入漏洞。
漏洞复现-铭飞CMS cmscontentlist接口SQL注入（附漏洞检测脚本）
jjjj1029056414的博客
12-23 871
漏洞复现-铭飞CMS cmscontentlist接口SQL注入，附带自己写的poc脚本
防止SQL注入的五种方法
热门推荐
我是一只蘑菇17的博客
12-09 2万+
一、SQL注入简介 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。    SQL注入是比...
铭飞CMS SQL注入漏洞
weixin_44513407的博客
07-20 787
铭飞CMS是一款基于的一套轻量级开源内容管理系统。漏洞版本：铭飞MCMS5.2.8。
铭飞CMS SQL注入漏洞复现(CNVD-2024-06148)
0xSec
04-30 815
由于铭飞CMS文章列表接口content/list.do中的sqlWhere参数缺少对外部输入SQL语句的验证，未经身份验证的攻击者可利用该漏洞获取数据库敏感数据，进一步利用可获取服务器权限。
海洋CMS /js/player/dmplayer/dmku/ SQL注入漏洞复现(CVE-2024-29275)
0xSec
06-12 876
海洋CMS影视管理系统 /js/player/dmplayer/dmku/ 接口存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。
网络安全概述：从认知到实践
最新发布
l1x1n0的博客
10-04 426
网络安全：保护网络系统的硬件、软件及数据，确保其不受破坏、泄露或篡改。网络安全是一个不断发展的领域，需要个人、企业和国家共同努力。提高安全意识，掌握基本防护技能，遵守相关法律法规，是每个网络用户应尽的责任。同时，网络安全产业的快速发展也为相关人才提供了广阔的职业前景。
端口隔离配置的实验
zhgjx_ywz的博客
09-28 753
LSW1-GigabitEthernet0/0/4]am isolate GigabitEthernet 0/0/5 // g0/0/4的报文不能发给g0/0/5，g0/0/5的报文可以发给g0/0/4。综上所述，端口隔离配置是一种有效的网络安全措施，可以在不增加VLAN资源消耗的情况下实现端口间的隔离和控制。在VLAN20中，PC4主机存在安全隐患，往其他主机发送大量的广播报文，通过配置接口间的单向隔离来实现其他主机对该主机报文的隔离。3、配置PC1、PC2、PC3、PC4、PC5。
【网络安全】Cookie与ID未强绑定导致账户接管
等风来
10-02 207
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
网络安全：保护您的数字世界
不迁怒，不贰过。小知识，大智慧。
09-29 1154
在当今数字化时代，网络安全已经成为每个人都应该关注的重要议题。随着互联网的普及和信息技术的快速发展，我们的个人信息、财务数据甚至国家安全都面临着来自网络的威胁。网络攻击日益猖獗，黑客利用漏洞和技术手段，威胁着我们的数字世界的安全。在这个信息爆炸的时代，数据的泄露和被篡改可能带来严重的后果，影响个人隐私、金融安全甚至国家稳定。因此，保护我们的数字世界免受网络攻击变得至关重要。本文将探讨网络安全的重要性，介绍网络安全的基本概念和最佳实践，帮助读者更好地了解如何保护自己在数字世界中的安全。让我们共同努力，建立一个
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 966
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
Web安全 - 重放攻击（Replay Attack）
小工匠
10-01 1230
重放攻击（Replay Attack）是一种网络攻击方式，攻击者通过截取并重复发送已经捕获的合法通信数据包，企图在受害者不知情的情况下冒充合法用户进行操作。这种攻击常见于不安全的网络协议中，攻击者无需破解通信内容，只需重发合法的消息即可造成安全威胁。重放攻击的潜在危害包括：未授权的交易执行、非法获取资源、数据泄露以及系统篡改等。随着网络系统的日益复杂，重放攻击仍然是一个常见的威胁，尤其是在不具备防御机制的旧协议或自定义通信方案中。使用缓存减少存储开销。利用异步处理避免阻塞主线程。
Web安全 - 路径穿越（Path Traversal）
小工匠
10-02 2304
路径穿越（Path Traversal）是一种Web应用漏洞，攻击者通过操控输入文件路径参数，以访问系统上未经授权的文件。通过路径穿越，攻击者可以使用诸如../的相对路径绕过访问限制，读取系统敏感信息或修改配置文件。
选择网络安全模式启动Windows系统，解决PC无法连接网络问题
dvlinker的技术专栏
10-04 1445
选择网络安全模式启动Windows系统，解决PC无法连接网络问题。
Web安全 - 服务端请求伪造SSRF（Server-Side Request Forgery）
小工匠
09-29 1622
SSRF攻击的本质是利用服务器作为代理，发送请求到攻击者指定的目标（如内部网络资源、外部服务等），从而绕过客户端的防火墙、访问控制或认证机制。例如，代理在处理本地IP请求时，触发安全告警。若代理未能正确过滤和验证请求内容，攻击者可能通过代理访问不受控制的资源，或借助代理规避安全限制。：某些Web应用将对外服务作为身份验证的依赖（例如OAuth），SSRF攻击可以伪造服务器请求，以获取未授权的访问。：对所有代理请求使用安全令牌或密钥验证，并模拟攻击者尝试绕过验证过程，确保代理可以识别并阻止非法请求。
【网络安全】内部应用中的多重漏洞利用
等风来
09-30 229
在最近的一次渗透测试中，我对一个仅供员工使用的内部应用程序进行了评估，重点关注身份验证和帐户管理功能。该应用程序允许用户通过电子邮件地址注册并验证帐户。
cmsv6 sql注入漏洞
04-26
CMSv6是一个广泛使用的内容管理系统，而SQL注入漏洞是一种常见的Web应用程序漏洞。当Web应用程序没有正确过滤用户输入或使用不安全的查询方法时，攻击者可以利用SQL注入漏洞向数据库发送恶意的SQL代码，从而获取、修改或删除数据库中的数据。 CMSv6的SQL注入漏洞可能导致以下风险： 1. 数据泄露：攻击者可以通过注入恶意的SQL代码来获取数据库中的敏感信息，如用户账号、密码等。 2. 数据篡改：攻击者可以修改数据库中的数据，包括修改用户信息、文章内容等。 3. 数据删除：攻击者可以通过注入删除语句删除数据库中的数据，导致数据的不可恢复性损失。 为了防止SQL注入漏洞，开发者应该采取以下措施： 1. 使用参数化查询或预编译语句来处理用户输入，确保输入数据经过正确的转义和过滤。 2. 对于动态生成的SQL查询，避免直接拼接用户输入到查询语句中，而是使用参数化查询。 3. 限制数据库用户的权限，确保数据库用户只能执行必要的操作，并且不允许直接执行危险的SQL语句。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值