BloodX SQL注入漏洞复现(CVE-2020-29282)

最新推荐文章于 2024-08-14 09:49:16 发布
最新推荐文章于 2024-08-14 09:49:16 发布
阅读量1k 收藏 1
点赞数
分类专栏： 安全 文章标签： 安全漏洞 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/111357505
版权
本文详细介绍了BloodX 1.0版本中的SQL注入漏洞，该漏洞可能导致认证绕过。通过分析login.php中未经字符过滤的'email'和'password'参数，攻击者可以利用错误或时间基的SQL注入方法进行攻击。利用方法包括使用sqlmap工具和构造特定的POST请求payload。
摘要由CSDN通过智能技术生成

0X00简介

Diveshlunker Bloodx是Diveshlunker个人开发者的一个基于Php的用于血库管理的建站系统

0X01影响范围

BloodX 1.0 版本存在SQL注入漏洞，该漏洞允许攻击者可利用该漏洞绕过认证。

0X02漏洞复现

在login.php中，'email'和'password'两个传参没有进行字符过滤就直接放入sql查询语句当中，导致sql注入

 

抓登录包,保存为bloodx.txt

直接用sqlmap跑

最低0.47元/天 解锁文章
玄道网安
关注
专栏目录
SQL注入漏洞复现：探索不同类型的注入攻击方法
weixin_43263566的博客
08-26 1387
基于错误的注入（Error-based Injection）：攻击者通过构造恶意的SQL语句，利用应用程序返回的错误信息来获取数据库中的敏感信息。基于联合查询的注入（Union-based Injection）：攻击者通过在注入点处构造特殊的SQL语句，利用UNION命令将其他查询结果合并到原始查询中，从而获取额外的数据。基于时间延迟的注入（Time-based Injection）：攻击者通过在注入点处构造特殊的SQL语句，
CVE-2020-29282漏洞复现
luwei003的博客
11-19 458
CVE-2020-29282漏洞复现
【漏洞复现】（1day）Bladex快速开发平台sql注入漏洞
weixin_56297026的博客
12-20 1377
fofa语法：body="https://bladex.vip/"
bladex漏洞思路总结
最新发布
2301_80127209的博客
08-14 902
最近跟一些大佬学习了blade的漏洞，所以自己总结了一下，在渗透测试过程中，遇到blade框架的时候，该有哪些渗透思路，Springblade是基于spring-boot开发的，接口泄露、sql注入他也存在。
SQL注入漏洞修复方案及代码审计
fengxioabai的博客
03-18 1074
⼀个成功的SQL注⼊攻击可以从 数据库中获取敏感 数据、修改数据库数据（插⼊/更新/删除）、执⾏数据库管理操作 （如关闭数据库管理系统）、恢 复存在于数据库⽂件系统中的指定⽂件 内容，在某些情况下能对操作系统发布命令。由于⽤户的输⼊，也是SQL语句的⼀部分，所以 攻击者可以利⽤这部分可以控制的内容，注⼊⾃⼰定义的语句，改变SQL语句 执⾏逻辑，让数据库执⾏任意⾃⼰需要 的指令。通过控制部分SQL语句，攻击者可以查询数据库中任何⾃⼰需要的数据，利⽤数据库的⼀ 些特性，可以直接 获取数据库服务器的系统权限。
DVWA-sql注入漏洞复现
qq_68238790的博客
12-04 222
SQL注入漏洞是Web层面最高位的漏洞之一。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-8163:CVE-2020-8163-在Rails中远程执行用户提供的本地名称的代码
03-09
已为该漏洞分配了CVE标识符CVE-2020-8163。 受影响的版本：rails <5.0.1不受影响：不允许用户控制本地名称的应用程序。 固定版本：4.2.11.2 漏洞应用： 我包含了一个可用于测试目的的易受攻击的应用程序。 易...
DataEase SQL注入漏洞 (CVE-2022-34114)
weixin_68999845的博客
07-21 1015
CVE-2022-34114漏洞搭建及复现
【漏洞复现】SpringBlade error_list SQL 注入漏洞
https://blog.echo234.cn/
03-26 681
​ SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构、SpringBoot 单体式微服务架构并存的综合型项目。框架后台/api/blade-log/error/list路径存在安全漏洞，攻击者利用该漏洞进行SQL注入攻击。
【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞
失心少年
02-05 844
SpringBlade 是一个由商业级项目升级优化而来的微服务架构 采用Spring Boot 2.7 、Spring Cloud 2021 等核心技术构建，完全遵循阿里巴巴编码规范。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！
SpringBlade CVE-2022-27360 export-user SQL 注入漏洞分析
shelter1234567的博客
02-28 1292
SpringBlade: SpringBlade 是一个由商业级项目升级优化而来的微服务架构，采用Spring Boot 2.7 、Spring Cloud 2021 等核心技术构建，完全遵循阿里巴巴编码规范。SpringBlade是一个基于Spring Cloud和Spring Boot的开发框架，旨在简化和加速微服务架构的开发过程。注意：blade-auth是必要的 ，本次测试时只要admin登录情况下这串blade-auth就是可用的 貌似生成不够随机，这也算是另一个漏洞了。
CVE-2022-34265 &CVE-2019-14234 sql注入
Aiwin的博客
07-13 2660
Django之CVE-2022-34265&CVE-2019-14234复现
Victor CMS SQL注入漏洞（ CVE-2022-26201）
千寻的博客
12-01 1872
Victor CMS v1.0 存在二次注入漏洞
vulhub靶场sql注入漏洞复现
赵花花08042的博客
12-13 3347
Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234） https://github.com/vulhub/vulhub/blob/master/django/CVE-2019-14234/README.zh-cn.md https://mp.weixin.qq.com/s?__biz=MzA4NzUwMzc3NQ==&mid=2247483996&idx=1&sn=4254dc0a54003cccb29dd42935f8ccea.
【CVE-2020-9483】Apache SkyWalking 存在的SQL注入漏洞复现
weixin_43923736的博客
06-02 1863
【CVE-2020-9483】Apache SkyWalking 存在的SQL注入漏洞复现
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891） Apache Spark 命令注入漏洞（CVE-2022-33891）是 Apache Spark 中的一种高危漏洞，允许攻击者通过命令注入来执行恶意命令，从而控制服务器。该漏洞影响 Apache Spark ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值