【春秋云境】CVE-2022-24263复现

已于 2022-12-02 15:46:49 修改
阅读量334 收藏
点赞数
分类专栏： 春秋云境 mysql 文章标签： sql ssl
于 2022-12-01 13:35:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45275983/article/details/128130288
版权

有注册，随便注册一个账号

进入发现报错

记录下路径

http://eci-2ze9wvzaypj1esox08jo.cloudeci1.ichunqiu.com/admin-panel.php

退出登录后重新进入后台

 可以注入了。

退出账号时候自动跳转到index1.php

打开fiddler抓包

 直接sqlmap

因为春秋云境是用容器系列的，所以有时会很慢，重复sqlmap几次就行，这跟网络有关。而且运行时候最好关闭fiddler，不然也会很慢

 不容易啊

Elite Graphix Elite Cms SQL注入漏洞（CVE-2022-24263）
千寻的博客
12-09 1986
发现医院管理系统v4.0通过电子邮件参数在`/Hospital-Management-System-master/func. php`中包含SQL注入漏洞。 `Hospital Management System sqli`
[春秋云镜]CVE-2022-24263
niubi707的博客
11-29 787
春秋云镜CVE-2022-24263Hospital Management System sqli
春秋云境：CVE-2022-24263
一只爱吃橙子的羊
12-02 1127
Hospital Management System sqli
CVE-2022-24263
m0_51674437的博客
07-21 278
cve-2022-24263漏洞复现和代码审计
【春秋云境】 CVE-2022-24663复现
小高工作室
11-24 2635
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php。提示任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。发现是个wp的后台。返回状态码为200表示成功。这里指的是任意PHP代码并且是任意位置。
CVE-2022-24663复现
giaogiaogioao的博客
11-23 614
CVE-2022-24663
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
Apache commons-text和Configuration 命令执行CVE-2022-42889/CVE-2022-33980分析
你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了
10-15 2411
Apache commons-text/Configuration 命令执行CVE-2022-42889、CVE-2022-33980分析
【春秋云镜】CVE-2022-22733 Apache ShardingSphere ElasticJob UI 敏感信息泄漏漏洞 解题思路
Dark-Specter的博客
03-25 2729
网络安全中的信息泄露通常是指敏感数据无意或有意地被透露给未经授权的人员或系统。这种泄露可以通过多种方式发生，主要涉及技术漏洞、操作失误、内部威胁或安全策略的不足。
CVE-2023-33440~文件上传【春秋云境靶场渗透】
weixin_67832625的博客
08-07 569
本文对春秋云境的CVE-2023-33440这个文件上传的漏洞进行了详细的介绍，希望大家可以见解，有什么问题可以随时联系作者
CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现
weixin_45260839的博客
05-08 3463
CVE-2022-22947 Spring Cloud Gateway 远程代码执行漏洞复现
hospital management system:医院管理系统-开源
05-30
医院是我们生活中必不可少的一部分，为患有各种疾病的人们提供最好的医疗设施，这些疾病可能是由于气候条件的变化、工作量的增加、情绪创伤压力等引起的。医院有必要跟踪其患者、医生、护士、病房男孩和其他工作人员的日常活动和记录，使医院能够顺利成功地运行。
春秋云镜 CVE-2022-24263
qq_22002773的博客
07-05 228
春秋云镜 CVE-2022-24263
春秋云镜 CVE-2022-23366
qq_22002773的博客
07-12 481
春秋云镜 CVE-2022-23366
春秋云境CVE-2022-24263
m0_64432806的博客
03-23 438
春秋云境CVE-2022-24263 Hospital Management System sqli
[春秋云镜-会员专享] CVE-2023-50038
u013289462的博客
07-28 454
[春秋云镜-会员专享] CVE-2023-50038 WP
E-Mobile 后台管理系统漏洞
热门推荐
L6y1a
02-20 1万+
转载：https://blog.youkuaiyun.com/qq_27446553/article/details/68203308 E-Mobile 后台管理系统漏洞 可以通过火狐hackbar插件进行验证 Poc : message=(#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#w=#context.get("com.opensym...
PostgreSQL日常维护
zlyyljlckx的博客
06-11 1157
对象型数据库是一种基于面向对象编程模型的数据库管理系统，它将数据和操作数据的方法（函数或过程）封装为一个完整的 “对象”，并按照面向对象的概念（如类、继承、多态等）组织和管理数据。核心思想：直接存储和管理对象（如编程语言中的对象实例），避免传统关系型数据库中 “对象 - 关系” 映射的复杂性，适用于处理复杂数据结构（如图形、多媒体、复杂业务逻辑等）。对象型数据库的优势在于处理复杂数据结构和面向对象业务逻辑，适用于需要高灵活性和快速迭代的场景（如互联网应用、实时数据处理）。实体关系型数据库。
LeetCode 高频 SQL 50 题（基础版）【题解】合集
最新发布
记录一些刷过的题并分享学习心得
06-15 435
LeetCode 高频 SQL 50 题（基础版）之 【查询】部分 LeetCode 高频 SQL 50 题（基础版）之 【连接】部分 · 上 LeetCode 高频 SQL 50 题（基础版）之 【连接】部分 · 下 LeetCode 高频 SQL 50 题（基础版）之 【聚合函数】部分 LeetCode 高频 SQL 50 题（基础版）之 【排序和分组】部分 LeetCode 高频 SQL 50 题（基础版） 之 【高级查询和连接】· 上 LeetCode 高频 SQL 50 题（基础版） 之 【高级查
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.youkuaiyun.com/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.youkuaiyun.com/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

镜中先生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值