搜索

[723] 2020-11-23_梦想CMS-SQL注入漏洞复现

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2020-11-23_梦想CMS-SQL注入漏洞复现 梦 想 C M S - S Q L 注 入 漏 洞 复 现 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 1 - 2 3 这 里 我 们 先 下 载 漏 洞 环 境 。 h t t p : / / w w w . l m x c m s . c o m / f i l e / d / d o w n / x i t o n g / 2 0 1 5 0 1 1 3 / 2 0 1 5 0 1 1 3 0 9 1 0 2 2 2 6 5 9 . r a r 下 载 完 后 把 源 码 复 制 到 p h p s t u d y ， 我 们 这 里 使 用 w i n 1 0 系 统 。 启 动 n g i n x 和 m y s q l 。 并 且 选 择 p h p 版 本 为 5 . 6
到 这 里 我 们 开 始 访 问 i p / i n s t a l l 进 行 安 装 梦 想 C M S 。

接 着 ， 我 们 进 入 后 台 管 理 。 到 采 集 管 理 - > 创 建 节 点 处 ， 使 用 注 入 语 句 a a '   a n d   u p d a t e x m l ( 0 , c o n c a t ( 0 x 7 e , d a t a b a s e ( ) ) , 1 )   a n d   ' s s
点 提 交 后 会 爆 出 数 据 库 名 称 我 们 添 加 v e r s i o n ( ) ， 注 入 语 句 为 ： a a '   a n d   u p d a t e x m l ( 0 , c o n c a t ( 0 x 7 e , d a t a b a s e ( ) , v e r s i o n ( ) ) , 1 )   a n d   ' s s
成 功 的 把 数 据 库 版 本 给 爆 了 出 来 ！ 内 容 管 理 系 统 C M S 是 C o n t e n t   M a n a g e m e n t   S y s t e m 的 缩 写 ， 意 为 " 内 容 管 理 系 统 " 。 内 容 管 理 系 统 是 企 业 信 息 化 建 设 和 电 子 政 务 的 新 宠 ， 也 是 一 个 相 对 较 新 的 市 场 。 对 于 内 容 管 理 ， 业 界 还 没 有 一 个 统 一 的 定 义 ， 不 同 的 机 构 有 不 同 的 理 解 。
s q l 注 入 S Q L 注 入 即 是 指 w e b 应 用 程 序 对 用 户 输 入 数 据 的 合 法 性 没 有 判 断 或 过 滤 不 严 ， 攻 击 者 可 以 在 w e b 应 用 程 序 中 事 先 定 义 好 的 查 询 语 句 的 结 尾 上 添 加 额 外 的 S Q L 语 句 ， 在 管 理 员 不 知 情 的 情 况 下 实 现 非 法 操 作 ， 以 此 来 实 现 欺 骗 数 据 库 服 务 器 执 行 非 授 权 的 任 意 查 询 ， 从 而 进 一 步 得 到 相 应 的 数 据 信 息 。 定 义 S Q L 是 操 作 数 据 库 数 据 的 结 构 化 查 询 语 言 ， 网 页 的 应 用 数 据 和 后 台 数 据 库 中 的 数 据 进 行 交 互 时 会 采 用 S Q L 。 而 S Q L 注 入 是 将 W e b 页 面 的 原 U R L 、 表 单 域 或 数 据 包 输 入 的 参 数 ， 修 改 拼 接 成 S Q L 语 句 ， 传 递 给 W e b 服 务 器 ， 进 而 传 给 数 据 库 服 务 器 以 执 行 数 据 库 命 令 。 如 W e b 应 用 程 序 的 开 发 人 员 对 用 户 所 输 入 的 数 据 或 c o o k i e 等 内 容 不 进 行 过 滤 或 验 证 ( 即 存 在 注 入 点 ) 就 直 接 传 输 给 数 据 库 ， 就 可 能 导 致 拼 接 的 S Q L 被 执 行 ， 获 取 对 数 据 库 的 信 息 以 及 提 权 ， 发 生 S Q L 注 入 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理