CVE-2022-24263

最新推荐文章于 2024-03-23 13:11:35 发布
最新推荐文章于 2024-03-23 13:11:35 发布
阅读量286 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CVE漏洞复现 文章标签： 网络安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_51674437/article/details/131842830
文章揭示了一个存在于春秋云境登录界面的SQL注入漏洞，利用工具sqlmap可以轻易探测并获取敏感信息。通过代码审计发现，func1.php文件中的参数直接拼接在SQL查询中，未进行参数化处理或过滤，从而导致安全问题。利用sqlmap的命令行工具，攻击者可以批量执行操作并提取数据，例如--random-agent、--Dctf、--Tflag和--dump选项。修复此问题需要改进SQL查询方法，避免直接字符串拼接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CVE-2022-24263

环境：春秋云境

登录界面存在SQL注入

在这里插入图片描述
使用bp抓包后，保存在txt中 ，然后再用sqlmap直接跑
在这里插入图片描述

sqlmap代码

sqlmap.py -r 1.txt --batch --random-agent -D ctf -T flag --dump

就得到flag了

sqlmap的结果

代码审计

找到func1.php 文件 开头就可以看到，传入的参数直接拼接在SQL语句后面，没有用到参数化或者过滤等 ，导致出现SQL注入
在这里插入图片描述
使用chatgpt 给出的结果
在这里插入图片描述

【漏洞复现】Django SQL注入漏洞 (CVE-2022-28346)
李同學的安全圈
01-01 5429
Django是用Python开发的一个免费开源的Web结构，几乎包括了Web使用方方面面，能够用于快速建立高性能、文雅的网站，Diango提供了许多网站后台开发常常用到的模块，使开发者可以专注于业务部分。攻击者使用精心编制的字典，通过 **kwargs 传递给QuerySet.annotate()、aggregate()和extra()这些方法，可导致这些方法在列别名中受到SQL注入攻击，该漏洞在2.2.28之前的Django 2.2、3.2.13之前的3.2和4.0.4之前的4.0中都存在这个问题。
[春秋云镜]CVE-2022-24263
niubi707的博客
11-29 794
春秋云镜CVE-2022-24263Hospital Management System sqli
春秋云境：CVE-2022-24263
一只爱吃橙子的羊
12-02 1150
Hospital Management System sqli
春秋云境CVE-2022-24263
m0_64432806的博客
03-23 449
春秋云境CVE-2022-24263 Hospital Management System sqli
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9
03-15
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包9 麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关...
麒麟Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1
03-15
2022-0847)漏洞补丁及相关依赖包1Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1Linux kernel本地权限提升漏洞(CVE-2022-0847)漏洞补丁及相关依赖包1Linux kernel本地权限提升漏洞(CVE-...
春秋云境 CVE-2022-4230 夺旗
最新发布
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
sudo-1.9.12p1，解决cve-2022-43995
11-08
"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...
春秋云镜 CVE-2022-24263
qq_22002773的博客
07-05 242
春秋云镜 CVE-2022-24263
【春秋云境】CVE-2022-24263靶场WP和CVE-2022-24223靶场WP
果粒程
12-01 767
【春秋云境】CVE-2022-24263靶场WP和CVE-2022-24223靶场WP
【春秋云境】CVE-2022-24263复现
小高工作室
12-01 339
因为春秋云境是用容器系列的，所以有时会很慢，重复sqlmap几次就行，这跟网络有关。而且运行时候最好关闭fiddler，不然也会很慢。退出账号时候自动跳转到index1.php。有注册，随便注册一个账号。退出登录后重新进入后台。打开fiddler抓包。
春秋云境:CVE-2022-32991（SQL注入）
m0_65712192的博客
04-12 2240
该CMS的welcome.php中存在SQL注入攻击。
春秋云境：CVE-2022-28060（SQL注入）
m0_65712192的博客
04-20 900
Victor CMS v1.0 /includes/login.php 存在sql注入
Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
weixin_46801402的博客
11-02 1198
Casdoor get-organizations SQL注入漏洞 CVE-2022-24124
Victor CMS SQL注入漏洞（ CVE-2022-26201）
千寻的博客
12-01 2072
Victor CMS v1.0 存在二次注入漏洞
Django SQL注入漏洞 CVE-2022-28347
蚁景网安学院
05-18 1057
漏洞简介在Django 2.2 的 2.2.28 之前版本、3.2 的 3.2.13 之前版本和 4.0 的 4.0.4 之前版本中的 QuerySet.deexplain() 中发现了SQL注入问题。这是通过传递一个精心编制的字典（带有字典扩展）作为**options参数来实现的，并将注入负载放置在选项名称中。影响版本2.2 =< Django < 2.2.283.2 =< D...
Elite Graphix Elite Cms SQL注入漏洞（CVE-2022-24263）
千寻的博客
12-09 2007
发现医院管理系统v4.0通过电子邮件参数在`/Hospital-Management-System-master/func. php`中包含SQL注入漏洞。 `Hospital Management System sqli`
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值