【1day】狮子鱼CMS注入漏洞学习（2个）

已于 2023-12-08 23:50:51 修改
阅读量1.4k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 漏洞学习 文章标签： 学习
于 2023-07-07 10:52:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaofengdada/article/details/131591940
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】狮子鱼CMS某SQL注入漏洞
晚风不及你
02-09 1775
狮子鱼CMS（Content Management System）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。
【1day】PHPOK cms SQL注入学习
记录并分享学习安全的知识点..
09-01 1006
PHPOK CMS是一个基于PHP语言开发的开源内容管理系统（CMS）。它提供了一个强大的平台，用于创建和管理网站内容。PHPOK CMS具有灵活的模块化架构，可以根据网站的需求进行定制和扩展。PHPOK CMS存在SQL注入漏洞，攻击者通过在输入字段中注入恶意SQL代码，从而绕过应用程序的身份验证和访问数据库，可能导致数据泄露、数据损坏、系统崩溃等严重后果。
狮子鱼cms-sql注入漏洞复现
weixin_68647219的博客
09-06 3353
工作发现，狮子鱼cms存在sql注入漏洞，该漏洞是由于狮子鱼CMS ApiController.class.php 参数过滤存在不严谨可能导致SQL注入漏洞。
狮子鱼 CMS ApiController.class.php SQL 注入漏洞
最新发布
网安小白
08-04 381
本章提供的所有内容仅供学习、交流和分享用途，只供参考。本站资源禁止并谢绝未经本站许可的使用，如若欲转载，请署名以及注明出处，请务必以文字链接的形式标明或保留文章原始出处和作者的信息。本站(原创)文章、资源、图片等所有内容，一经转载，即表示您已经接受上述声明！需自行承担一切风险与责任； 漏洞描述 狮子鱼 CMS ApiController.class.php 参数过滤存在不严谨，导致 SQL 注入漏洞 漏洞影响 狮子鱼CMS FOFA "/seller.php?s=/Public/login"
[漏洞挖掘]SRC-狮子鱼CMS-SQL注入
wwxxee
05-20 7964
狮子鱼cms-SQL注入 狮子鱼CMS ApiController.class.php 参数过滤存在不严谨，导致SQL注入漏洞 FOFA语法： “/seller.php?s=/Public/login” 后台登录界面 漏洞点:ApiController.class.php public function goods_detail() { $goods_id = I('get.goods_id'); //gallery =>img_url /
狮子鱼SQL注入漏洞复现
花开烟雨楼的博客
03-23 1698
狮子鱼CMS是一款管理系统。在 ApiController.class.php处 参数过滤存在不严谨，导致SQL注入漏洞。
「 网络安全常用术语解读 」什么是0day、1day、nday漏洞
热门推荐
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
04-21 1万+
综上所述，0day 漏洞是指漏洞被公开披露后即被攻击者利用的漏洞，1day 漏洞是指在第一天内发布修复程序的漏洞，而 nday 漏洞则表示补丁修复延迟的漏洞。推荐阅读一、网络安全常用术语解读系列（持续更新中）「 网络安全常用术语解读 」杀链Kill Chain详解「 网络安常用全术语解读 」点击劫持Clickjacking详解「 网络安常用全术语解读 」悬空标记注入详解「 网络安常用全术语解读 」内容安全策略CSP详解「 网络安全常用术语解读 」同源策略SOP详解。
通天星CMSV6车载定位监控平台 disable SQL注入漏洞复现
0xSec
07-22 1355
该漏洞是由于通天星CMSV6车载定位监控平台 /edu_security_officer/disable接口处未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。该漏洞可配合任意文件读取获取网站绝对路径写入后门文件进行远程代码执行。
gamblingmaster2020#0day-1#74cms v5.0.1前台sql注入1
07-25
一、漏洞简介 二、漏洞影响 三、复现过程
【漏洞复现】狮子鱼CMS文件上传漏洞(wxapp.php)
晚风不及你
02-11 1792
狮子鱼CMS（Content Management System）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。
电信OSS规划 2.8_3.系统蓝图
02-28
电信 OSS规划 系统蓝图 电信业务支撑规划之一，内容详见
狮子鱼社区团购系统CMS任意文件2处上传漏洞
赵一舟的博客
06-09 3883
漏洞复现 FOFA语句 "/seller.php?s=/Public/login" POC1 POST /Common/ckeditor/plugins/multiimg/dialogs/image_upload.php HTTP/1.1 Host: xxx.xxx.xxx.xxx Content-Length: 213 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: mul.
【漏洞复现】狮子鱼CMS文件上传漏洞(image_upload.php)
晚风不及你
02-11 1976
狮子鱼CMS（Content Management System）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。
狮子鱼cms-SQL注入
weixin_46663238的博客
10-20 2390
狮子鱼CMS ApiController.class.php 参数过滤存在不严谨，导致SQL注入漏洞 FOFA语法： “/seller.php?s=/Public/login” 后台登录界面 漏洞点:ApiController.class.php public function goods_detail() { $goods_id = I('get.goods_id'); //gallery =>img_url //go...
【漏洞复现】狮子鱼CMS某SQL注入漏洞01
晚风不及你
02-09 1308
狮子鱼CMS（Content Management System）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。
poc-狮子鱼cms
m0_55772907的博客
10-19 945
渗透
狮子鱼CMS image_upload.php 任意文件上传
孤桜懶契
03-29 4714
漏洞描述 网站系统为狮子鱼社区团购系统，网上用的也比较多，我fofa上搜了一下，大概有6-7千多。主要用户各种购物，本文主要介绍其中两个文件上传漏洞，漏洞复现以及漏洞工具分享。 漏洞影响 s ✅狮子鱼CMS 空间测绘 d ⭕FOFA："/seller.php?s=/Public/login" 漏洞复现 POC POST /Common/ckeditor/plugins/multiimg/dialogs/image_upload.php HTTP/1.1 Host: ip Content-Type
靶场上新：狮子鱼CMS前台SQL注入
2301_80115097的博客
10-30 415
狮子鱼CMS ApiController.class.php 因参数过滤存在不严谨，导致SQL注入漏洞。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。狮子鱼CMS是以小程序为载体，快速搭建社区社群社交资源的社区团购平台，用于帮助商家集中运营管理。所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，（私聊进群一起学习，共同进步）帮助你在面试中脱颖而出。
狮子鱼社区团购系统团长推广二维码不显示，以及选择地址失败的解决方案
美奇软件开发工作室
05-17 2806
导读： 狮子鱼社区团购系统是一个开源免费的程序，自带微信小程序端和thinkphp后端，是个相当不错的团购系统。这套系统程序没有完整的使用教程，所以很多小白和我一样，只能自行研究，这过程中难免会出现很多问题，还以为是代码bug，实际上只是因为没有配置好，不懂使用。下面分享一下我遇到的问题，以及解决方法！ 问题一： 后台团长推广二维码不显示，微信小程序提货码不显示 刚开始我以为是上传图片功能有问题，小程序码没有上传到后台，后面研究了代码，发现小程序的二维码是通过微信小程序自带接口自动生成的，而这个接口
Bluecms 0day 漏洞集合：注入漏洞分析
文章中提到的注入漏洞发生在Bluecms的getip()函数中，这个函数用于获取用户的IP地址。由于HTTP请求头中的client_ip和x_forwarded_for可以被恶意用户篡改，攻击者可以通过伪造这两个字段，使得getip()函数返回错误的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值