0x01 漏洞介绍
Victor CMS
是尼日利亚Victor Alagwu
个人开发者的一套开源的内容管理系统。
Victor CMS v1.0
版本存在安全漏洞,该漏洞源于/includes/login.php
的 user_name
参数。
攻击者可以通过user_name
参数在/CMSsite/include/login.php
中注入查询。
0x02 影响版本
Victor CMS v1.0
0x03 漏洞查询
http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202204-4597
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28060