CVE-2022-32991

该CMS的welcome.php中存在SQL注入攻击。

用Seay源码审计一下

发现可能存在sql注入漏洞，进而查看一下源码，mysqli_query没有任何的过滤

进去漏洞页面后正常注册登录，发现了p参数和welcome.php界面

点击ip抓包

保存成1.txt用sqlmap梭一下

python sqlmap.py -r 1.txt --dbs --batch --random-agent -p eid

成功注入

CVE-2022-32991相关推荐

Python 中少为人知的 10 个安全陷阱
作者:Dennis Brinkrolf 译者:豌豆花下猫@Python猫原题:10 Unknown Security Pitfalls for Python 英文:https://blog.sona ...
警惕！Python 中少为人知的 10 个安全陷阱！
作者:Dennis Brinkrolf 译者:豌豆花下猫@Python猫原题:10 Unknown Security Pitfalls for Python 英文:https://blog.sona ...
cve查询_CVE年满21岁：如何实现这一里程碑
cve查询 The Common Vulnerabilities and Exposures (CVE) turns 21 this year and, just like any 21-year-o ...
2022年漏洞事件盘点
2022年,网络安全漏洞形势空前严峻:高危漏洞数量延续增长趋势,企业安全预算和资源难以跟上黑客工具技术迭代和漏洞增长的速度,人工智能和量子计算等新技术风险加速到来,供应链和第三方风险不断累积,漏洞优先 ...
2022 全球网络黑客常用攻击方法 Top10
近几年,借助互联网产业发展的东风,网络黑产也迎来更加巅峰的状态,不论是从攻击效率,组织规模,亦或是收益变现能力,都在一天天变的成熟完善.根据艾瑞咨询 2020 年发布的<现代网络诈骗分析报告&g ...
BlackHat USA 2022议题解读：蓝牙Mesh中的安全攻击面
作者:百度安全-AIoT安全团队 Han Yan,Lewei Qu,Dongxiang Ke 蓝牙Mesh是智能家居.工业控制等场景的理想解决方案,相关标准也已得到各大芯片厂商的支持,但其软件实现的安 ...
openEuler 社区 2022 年 12 月运作报告
社区活跃度在社区所有开发者和用户的共同参与下,openEuler的3年持续迸发活力!从0到超过1.27万名开发者,从0到超过100万的社区用户,从0到超过750家企业伙伴加入社区--截至目前,在大家 ...
2022 全球网络黑产常用攻击方法 Top 10
近几年,借助互联网产业发展的东风,网络黑产也迎来更加巅峰的状态,不论是从攻击效率,组织规模,亦或是收益变现能力,都在一天天变的成熟完善.根据艾瑞咨询 2020 年发布的<现代网络诈骗分析报告&g ...
2022漏洞趋势报告及解决方案-新冠让程序员写bug变多了？
01 总览本报告根据国内外一些著名的公开漏洞库以及商业漏洞库的数据及鸿渐科技的后台漏洞管理系统的综合分析功能统计而成.如图1所示,在新冠病毒(COVID)出现前,漏洞披露数量呈较为平稳的逐年递增态势 ...
2022年第二季度全球网络攻击创新高，如何有效防范网络攻击
Check Point Research (CPR) 发布最新网络安全报告,报告显示2022年第二季度全球网络攻击创历史新高,与 2021 年第二季度相比增加了32%.全球每个机构平均每周所遇攻击次数 ...

CVE-2022-32991

CVE-2022-32991相关推荐

最新文章

热门文章