[春秋云镜]CVE-2021-41402

相关文章

• 

  春秋云镜 CVE-2022-24124

  Casdoor是开源的一个身份和访问管理（IAM）/单点登录（SSO）平台，标记支持OAuth 2.0 / OIDC和SAML身份验证的Web UI。 Casdoor 1.13.1之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。 网上poc，获取版本号 /api/get-organizations?p=123pageSize=123value=cfxsortField=sortOrder=field=upd

  2024年02月13日

  浏览(23)
• 

  1、[春秋云镜]CVE-2022-32991

    靶场提示：该CMS的welcome.php中存在SQL注入攻击。   NVD关于漏洞的描述：   注入点不仅在 eid 处！！！ （1）既然NVD说漏洞在welcome.php处，且参数为 eid ，先注册账号。 （2）登录账号后，发现页面就是welcome.php。 （3）随便点一个 action ，点点 submit ，会发现url中的n参数

  2024年02月11日

  浏览(29)
• 

  春秋云镜cve-2022-32991wp

  首先看靶标介绍：该CMS的welcome.php中存在SQL注入攻击 访问此场景，为登录界面，可注册，注册并登陆后找可能存在sql注入的参数，尝试在各个参数后若加一个单引号报错，加两个单引号不报错，说明此参数可能存在sql注入，经过尝试在 http://xxx.ichunqiu.com/welcome.php?q=quizstep=2ei

  2024年02月12日

  浏览(49)
• 

  [春秋云镜] CVE-2022-28060 详细讲解

  目录 前期准备 工具+环境 渗透测试 靶场提示 靶场测试 burpsuite SQLmap Victor CMS v1.0 /includes/login.php 存在sql注入 1.打开开启的靶场，右边发现一个登入界面   2.任意输入账号密码，打开burpsuite进行抓包 3.将抓到的包放入一个文件，使用SQLmap去爆破 4.爆破出来之后，选择y生成文件，

  2024年02月13日

  浏览(30)
• 

  春秋云镜:CVE-2018-19422(Subrion CMS 4.2.1 存在文件上传漏洞)

    靶标介绍： Subrion CMS 4.2.1 存在文件上传漏洞 进入题目： admin/admin    点击设置：  后台管理主页：  上传页面： 上传目录： /panel/uploads/   查看上传位置：  上传位置：  uploads/system.pht  flag{24505f02-d430-4d3b-905e-17349e09c34c}

  2024年02月11日

  浏览(25)
• 

  [春秋云镜wp]CVE-2022-28060 CVE-2022-26201 Victor CMS v1.0存在sql注入漏洞复现拿flag

   访问题目提示的login.php，登录框登录抓包，保存为2.txt，sqlmap跑起来 时间3分钟左右，自己手动输入Y后回车，跑完根据提示打开文件夹，拿到flag  动下小手来个赞吧~~~  和上面同类型，点击首页上面banner的admin，未授权直接进入，找到如图的注入点   抓包，保存为3.txt，s

  2024年02月11日

  浏览(37)
• 

  grafana 目录遍历（CVE-2021-43798）漏洞复现【VULFOCUS靶场-中级】--拿flag的历程

  漏洞名称 : grafana 目录遍历 （CVE-2021-43798） 漏洞描述 : Grafana 是一个用于监控和可观察性的开源平台。Grafana 版本 8.0.0-beta1 到 8.3.0（补丁版本除外）容易受到目录遍历，允许访问本地文件。易受攻击的 URL 路径是： grafana_host_url/public/plugins// ，其中是任何已安装插件的插件 ID。

  2024年02月15日

  浏览(31)
• 

  【春秋云境】CVE-2022-30887

  标靶介绍： 多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任

  2024年02月16日

  浏览(28)
• 

  【春秋云境】CVE-2022-32991

  靶标介绍： ​ 该CMS的welcome.php中存在SQL注入攻击 介绍中就很明显提示了welcome.php中存在SQL注入，那么就直接访问。但是要先登录，我们直接注册一个进去。 注册完登录进去就发现有问题： 根据CVE官方： ​ 在 welcome.php ，发现基于 Web 的测验系统 v1.0 通过 eid 参数 包含一个

  2024年02月12日

  浏览(26)
• 

  春秋云境：CVE-2022-26965

  文章合集 ：春秋云境系列靶场记录（合集） 漏洞介绍 Pluck-CMS-Pluck-4.7.16 后台RCE 解题步骤 过弱口令登录：admin 登录之后按照图中位置进行主题安装 按照这位大哥文章： https://blog.csdn.net/weixin_39639260/article/details/116105945 中说的，需要将主题中的info.php文件修改，再打包成zip再上

  2024年02月04日

  浏览(44)