【春秋云境】CVE-2022-32991

9月前作者：tan 91 分类：Toy博客阅读(35) 违法举报

这篇具有很好参考价值的文章主要介绍了【春秋云境】CVE-2022-32991。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

靶标介绍：

该CMS的welcome.php中存在SQL注入攻击

介绍中就很明显提示了welcome.php中存在SQL注入，那么就直接访问。但是要先登录，我们直接注册一个进去。
【春秋云境】CVE-2022-32991,春秋云境,安全

注册完登录进去就发现有问题：

根据CVE官方：

在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。

观察该页面URL，发现虽然为welcome.php，但参数并不是eid
继续查找其他页面，点击第一栏Start进行跳转：
【春秋云境】CVE-2022-32991,春秋云境,安全
发现存在welcome.php和eid参数

抓包保存，然后sqlmap一把梭

GET /welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34 HTTP/1.1
Host: 
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.69
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://eci-2zebh47zigor7qbxl1xz.cloudeci1.ichunqiu.com/welcome.php?q=1
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_2d0601bd28de7d49818249cf35d95943=1674888024,1674891013; Hm_lpvt_2d0601bd28de7d49818249cf35d95943=1674891013; PHPSESSID=s536m4lr01jk6jiuuui8tdjtuo
Connection: close

【春秋云境】CVE-2022-32991,春秋云境,安全文章来源地址https://www.toymoban.com/news/detail-525946.html

到了这里，关于【春秋云境】CVE-2022-32991的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

春秋云境：CVE-2022-28525

文章合集：春秋云境系列靶场记录（合集）漏洞介绍 ED01-CMS v20180505 存在任意文件上传漏洞解题步骤访问URL 通过弱口令进行登录：admin/admin 登录后在图中位置点击进行图片更新，需要将密码等都写上抓包将图片信息进行替换，并修改文件名上传成功后访问上传的shell并执

2024年02月11日
浏览(56)
春秋云境：CVE-2022-26965

文章合集：春秋云境系列靶场记录（合集）漏洞介绍 Pluck-CMS-Pluck-4.7.16 后台RCE 解题步骤过弱口令登录：admin 登录之后按照图中位置进行主题安装按照这位大哥文章： https://blog.csdn.net/weixin_39639260/article/details/116105945 中说的，需要将主题中的info.php文件修改，再打包成zip再上

2024年02月04日
浏览(51)
【春秋云境】CVE-2022-30887

标靶介绍：多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任

2024年02月16日
浏览(37)
春秋云境：CVE-2022-24112

文章合集：春秋云境系列靶场记录（合集）漏洞介绍 Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache APISIX中存在远程代码执行漏洞，该漏洞源于

2024年02月06日
浏览(41)
春秋云境：CVE-2022-24124

文章合集：春秋云境系列靶场记录（合集）漏洞介绍 Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。解题步骤题外话这个题

2024年02月01日
浏览(38)
春秋云境：CVE-2022-25401（任意文件读取漏洞）

一、题目二、curl访问flag文件介绍： Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞进入题目是一个登录页面 sql和暴破都无解。官方POC 国家信息安全漏洞库 cve漏洞介绍官方给错了目录没有administrator/ 找不到官方poc 代码块

2024年02月10日
浏览(41)
春秋云境：CVE-2022-26201（二次注入漏洞）

一、题目二、上传权限马三、蚁剑马连接进入题目：这个是和春秋云境：CVE-2022-28060一个网站，看来应该是存在多个漏洞。点击admin 不用登录 Users ---- add users 选择文件这里要是jpg图片格式如果是php格式是无法运行一句话木马的普通的一句话木马上传在这个靶场是访问

2023年04月21日
浏览(38)
春秋云境：CVE-2022-0543（Redis 沙盒逃逸漏洞）

一、i春秋题目二、CVE-2022-0543：（redis沙盒逃逸）漏洞介绍：漏洞复现：靶标介绍： Redis 存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。进入题目： SSRF漏洞：后面加上题目给定的网站试试：可以跳转到百度页面：读取系统文件：IP/?url=file:///etc/passwd 获取

2024年02月11日
浏览(39)
春秋云境：CVE-2022-29464（WSO2文件上传漏洞）

一、题目二、burp改包进入题目：是一个登录页面这题确实没什么思路，所以看了官方POC：因为这个漏洞已经被国家cnnvd收入了 burp抓包：不需要登录，刷新即可。发送到重放器：根据官方POC更改即可：这两个参数需要用本机抓包的：如图：在次访问登录网站，

2024年02月08日
浏览(42)
春秋云镜 CVE-2022-24124

Casdoor是开源的一个身份和访问管理（IAM）/单点登录（SSO）平台，标记支持OAuth 2.0 / OIDC和SAML身份验证的Web UI。 Casdoor 1.13.1之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。网上poc，获取版本号 /api/get-organizations?p=123pageSize=123value=cfxsortField=sortOrder=field=upd

2024年02月13日
浏览(33)