Victor CMS SQL注入漏洞（ CVE-2022-26201）

最新推荐文章于 2024-07-24 18:15:02 发布
最新推荐文章于 2024-07-24 18:15:02 发布
阅读量1.8k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： sql 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/128139140
版权
Victor CMS v1.0 版本存在SQL注入漏洞，允许攻击者执行恶意SQL语句。CNNVD编号CNNVD-202203-457，超危级别。目前厂商未提供修复方案，用户需关注官方更新。
摘要由CSDN通过智能技术生成

文章目录

0x01 漏洞介绍

  • Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。
  • Victor CMS 中存在SQL注入漏洞，该漏洞源于产品未对用户输入数据中的特殊字符做有效处理或转义。
  • 攻击者可通过该漏洞执行恶意SQL语句。

0x02 影响版本

  • Victor CMS v1.0 版本

0x03 漏洞编号

  • CNNVD编号：CNNVD-202203-457

  • 危害等级： 超危

  • CVE编号： CVE-2022-26201

  • 漏洞类型： SQL注入

0x04 漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-457

了解本专栏 订阅专栏 解锁全文 超级会员免费看
星球守护者
关注
专栏目录
订阅专栏
Victor CMS SQL注入漏洞(CVE-2022-28060)
千寻的博客
11-28 1580
Victor CMS v1.0 /includes/login.php 存在sql注入
Victor CMS v1.0 存在sql注入
weixin_46420165的博客
12-08 770
Victor CMS v1.0 /includes/login.php 存在sql注入。
Victor CMS v1.0 SQL 注入漏洞（CVE-2022-26201）
qq_44624290的博客
07-08 807
是 Victor CMS v1.0 中发现的一个SQL注入漏洞。该漏洞允许攻击者通过特制的 SQL 查询注入到应用程序中，从而访问或操作数据库中的数据。漏洞描述类型：SQL 注入 (SQL Injection)影响版本漏洞细节：该漏洞存在于 Victor CMS v1.0 的登录模块中，攻击者可以通过特制的输入字符串绕过身份验证或执行数据库中的任意 SQL 命令。CVSS 评分CVSS v2：基本分数为 7.5，评估为高危 (High)。CVSS v3。
Victor CMS 未授权sql注入（CVE-2020-29280）
00勇士王子的博客
08-08 783
漏洞名称 Victor CMS 未授权sql注入 漏洞等级 高危 爆发时间 2020-11-27 漏洞简介 Victor CMS是一个简单的内容管理系统。 Victor CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。 影响版本 The Victor CMS v1.0 漏洞复现 这里用的是云演的在线环境，这个漏洞的环境是免费的 打开漏洞环境，根据漏洞描述，漏洞应该存在于search搜索框 用burp抓搜索框的包，发现是传入的是post参数search 单引号报错 加上注释后页面返回正常
Victor CMS 未授权sql注入(CVE-2020-29280)漏洞复现
玄道的网安博客
12-19 1448
0X00简介 The Victor CMS v1.0版本存在安全漏洞，该漏洞源于通过search.php页面上的“search”参数造成的。 0X01影响范围 The Victor CMS v1.0 0X02漏洞复现 在search.php中search参数未经过滤就直接和sql语句拼接导致sql注入漏洞 1.访问首页点击搜索框，测试 直接上sqlmap， python.exe .\sqlmap.py -u "http://mode.com/search.php" --data
CVE-2022-26201靶场WP
果粒程
11-29 961
CVE-2022-26201靶场WP
WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661.pdf
09-27
【WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661】是一个近期发现的安全问题，涉及到WordPress的核心函数`WP_Query`。这个漏洞并非直接的SQL注入，但因为`WP_Query`经常被WordPress插件广泛使用，所以其潜在的危害...
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
CMS Made Simple (CMSMS) 前台SQL注入漏洞 CVE-2019-9053.md
04-08
CMS Made Simple（CMSMS）前台SQL注入漏洞 CVE-2019-9053 知识点： 1. 内容管理系统CMS：CMS Made Simple（CMSMS）是一种免费的开放源码内容管理系统，它为网站开发人员、程序员和网站所有者提供了一套基于网络的...
[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag
qq_49199168的博客
10-30 2337
[春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag
CVE-2022-26201
龙狼刺的博客
06-18 232
Victor CMS v1.0 存在二次注入漏洞。
春秋云境：CVE-2022-26201
一只爱吃橙子的羊
11-30 1215
Victor CMS v1.0 存在二次注入漏洞
Victor CMS v1.0 SQL 注入漏洞（CVE-2022-28060）
热门推荐
Flag少侠的博客
07-01 1万+
CVE-2022-28060 是 Victor CMS v1.0 中的一个SQL注入漏洞。该漏洞存在于文件中的user_name参数。攻击者可以通过发送特制的 SQL 语句，利用这个漏洞执行未授权的数据库操作，从而访问或修改数据库中的敏感信息。春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：实战演练：提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
Victor CMS 二次注入漏洞（CVE-2022-26201）
weixin_68999845的博客
08-17 907
1.下载源码到本地：https://codeload.github.com/VictorAlagwu/CMSsite/zip/refs/heads/master。源码下载url：https://codeload.github.com/VictorAlagwu/CMSsite/zip/refs/heads/master。语句接收$cat_title并未过滤，单引号、右括号闭合，即可插入sql注入语句，运用insert语句完成二次注入。·漏洞名称：Victor CMS 二次注入漏洞。目前最高版本：v1.0。
[代码审计] 中环CMS v2.0 的SQL注入漏洞分析
shawdow_bug的博客
07-09 1302
一个CMS的SQL盲注分析
CVE-2022-26201（二次注入+文件上传）
最新发布
Battery的博客
07-24 2万+
Victor CMS v1.0 存在二次注入漏洞和任意文件上传漏洞。
CVE-2022-28060 Victor CMS v1.0 /includes/login.php 存在sql注入
qq_38733240的博客
06-03 390
Victor CMS v1.0 /includes/login.php 存在sql注入
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值