【漏洞复现】国外某CMS存在SQL注入漏洞分析

最新推荐文章于 2025-01-10 10:15:12 发布
最新推荐文章于 2025-01-10 10:15:12 发布
阅读量544 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： web安全 网络安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/142213006

漏洞描述

Tailoring管理系统 PHP 可以管理预订、工人工资、供应商和客户，并使用 Web 应用程序测量样式和付款历史，并且使用 PHP、HTML、CSS、JavaScript、Bootstrap 和 MySQL 数据库作为后端开发的
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

Fofa指纹:"Fill in the form below to get instant access:" && "assets/js/retina-1.1.0.min.js"

漏洞复现

位于 inccatadd.php 文件中直接传入参 title 并且直接进入SQL查

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【漏洞复现】网神authManageSet.cgi接口泄露账号密码
失心少年
12-13 829
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！网神的authManageSet.cgi接口泄露账号密码，直接构造特定的数据包可直接发现账号密码。
29网课交单平台 epay.php SQL注入漏洞复现
0xSec
06-07 1339
29网课交单平台 /epay/epay.php接口处存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。
【漏洞复现】致远互联FE协作办公平台——SQL注入
LongL_GuYu的博客
06-30 832
致远互联FE协作办公平台是一个专注于协同管理软件领域的数智化运营平台及云服务提供商。其ncsubjass.jsp接口处存在SQL注入漏洞,恶意攻击者可能会向数据库发送构造的恶意SQL查询语句。
epay:epay 设置的 PHP 集成
06-22
易派PHP集成 epay 设置的 PHP 集成 目前 Epay 的支付 ( ) 和订阅 ( ) API 端点已经实现。
从ofcms的模板注入漏洞（CVE-2019-9614）浅析SSTI漏洞
Alexz__的博客
05-04 2238
什么是SSTI漏洞 CVE-2019-9614漏洞复现 ofcms的freemarker模板源码简要分析 壹 什么是SSTI漏洞 SSTI：Server Side Template Injection 服务器端模板注入漏洞 既然是注入漏洞，那么它所运用的核心思想就和XSSSQL注入差不多，都是运用不安全的用户输入，将正常的数据接收处进行恶意输入，导致服务器将用户输入数据当成代码并执行，从而完成一些危险的行为 我们针对SSTI来看，他的主要载体是web站点MVC架构之上，也就是从...
【漏洞复现】AspCMS commentList.asp SQL注入漏洞
失心少年
07-28 397
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！AspCMS commentList.asp 存在SQL注入漏洞，攻击者通过漏洞可以获取管理员md5的密码。
CSZ CMS 1.2.X sql注入漏洞
09-07
CSZ CMS 1.2.X版本（2019-06-20之前）中的core/MY_Security.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。 ## 二、漏洞影响 CSZ CMS ...
友点CMS GetSpecial SQL注入漏洞复现
0xSec
02-20 677
​友点CMS建站系统GetSpecial接口处存在SQL注入漏洞，未经身份认证的攻击者可以利用该漏洞获取系统数据库敏感信息，深入利用可获取服务器权限。
Mura CMS processAsyncObject SQL注入漏洞复现(CVE-2024-32640)
0xSec
05-10 1278
2024年5月8日，互联网上披露其存在CVE-2024-32640 MuraCMS processAsyncObject SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞 构造恶意请求获取数据库中的敏感信息，深入利用可写入后门文件可造成远程代码执行获取服务器权限。
OFCMS 1.1.2模板注入漏洞（CVE-2019-9614）
weixin_44770698的博客
08-21 938
OFcms模板注入漏洞
PHP开发全新29网课交单平台源码修复全开源版本，支持聚合登陆易支付
pengqingwen的博客
03-28 1062
这是一套最新版本的PHP开发的网课交单平台源代码，已进行全开源修复，支持聚合登录和易支付功能。7. 对MySQL表进行了优化，以提高网页加载速度。6. 优化了支付接口，提高了与码/易支付的兼容性。5. 修复了支付不回调的问题。1. 移除了论文编辑功能。2. 移除了强国接码功能。3. 修复了上级迁移问题。4. 修复了聚合登录问题。
基础漏洞——SSTI（服务器模板注入）
2301_79096184的博客
09-27 1386
首先可以通过SSTI(Server-Side Template Injection)从名字可以看出即是服务器端模板注入。有些框架一般都采用MVC的模式。用户的输入先进入Controller控制器，然后根据请求类型和请求的指令发送给对应Model业务模型进行业务逻辑判断，数据库存取，最后把结果返回给View视图层，经过模板渲染展示给用户。MVC架构M：mysqlV:VIEWC：控制器C：控制器——>M：mysql——>V:VIEW。
常见的CMS漏洞
lhdbk______的博客
08-03 1143
常见的CMS漏洞
开源 免费 java CMS - FreeCMS1.7 统计分析
vkqiang的专栏
03-14 1298
项目地址：http://code.google.com/p/freecms/   统计分析 系统级统计分析，用于统计系统所有数据。 1.  工作量统计 统计所有用户的工作量。从左侧管理菜单点击工作量统计进入。 您可以根据添加人，时间条件进行筛选。并可导出结果为excel文件。 2. 站点信息统计 统计所有站点的信息量。从左侧管理菜单点击站点信息统
挖漏洞怎么赚钱？挖漏洞入门到精通，收藏这篇就够了
最新发布
2402_84205067的博客
01-10 654
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
常见CMS漏洞（WordPress、DeDeCMS、ASPCMS、PHPMyadmin、Pageadmin）
2301_76631050的博客
08-04 2310
利⽤mysql⽇志⽂件写shell，这个⽇志可以在mysql⾥改变它的存放位置，登录phpmyadmin可以修改这个存放位置，并且可以修改它的后缀名。PageAdmin CMS系统是基于.Net的⽹站管理系统,安全、稳定、灵活,全国⽤户超过百万,致⼒于为企业、学校、政府⽹站建设和⽹站制作提供企业级内容管理系统解决⽅案。路径: E:\phpstudy_pro\Extensions\MySQL5.7.26\data\。猜测web路径: E:\phpstudy_pro\WWW。不要用\,如里要用\\(转义)
网神 SecGate 3600 防火墙两处接口文件上传
weixin_43567873的博客
03-08 133
网神 SecGate 3600 防火墙两处接口文件上传。route_ispinfo_import_save 任意文件上传漏洞和obj_area_import_save任意文件上传漏洞
2023 29网课查单源码 去授权独立版
07-04 2038
2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版2023 29网课查单源码 去授权独立版。2修改目录下config.php文件里需要对接的平台地址 uid 和key。完成后即可访问域名看效果。
漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-16 1244
漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞，附带自己写的poc脚本
dedecmsSQL注入漏洞复现
12-06
DedeCMS是一款流行的内容管理系统（CMS），但在过去的一些版本中存在SQL注入漏洞。SQL注入是一种通过将恶意的SQL代码插入到应用程序的输入字段中，从而控制数据库执行非预期操作的攻击方式。以下是DedeCMS SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值