Fantastic Blog CMS SQL注入漏洞(CVE-2022-28512)

文章目录

0x01 漏洞介绍
0x02 影响版本
0x03 漏洞编号
0x04 漏洞查询
0x05 漏洞环境
0x06 漏洞复现
0x07 修复建议
摘抄
免责声明

0x01 漏洞介绍

Fantastic Blog CMS是一个应用软件。
用于博客/文章的绝对出色的 Web 内容管理系统。
Fantastic Blog CMS 1.0 版本存在SQL注入漏洞。
攻击者利用该漏洞通过 id 参数在/fantasticblog/single.php中插入查询。

0x02 影响版本

Fantastic Blog CMS 1.0 版本

0x03 漏洞编号

CNNVD编号：CNNVD-202205-2100
危害等级：超危
CVE编号：

Fantastic Blog CMS SQL注入漏洞(CVE-2022-28512)相关推荐

海豚php框架漏洞,代码审计 - dolphin.pro cms SQL注入漏洞，Bypass过滤规则
Dolphin是一个网络软件平台,你可以下载并使用它来建立你自己的利基社交网络.社区网站.在线俱乐部或基于兴趣的社交网站. 代码分析: 1./flash/modules/chat/inc/action ...
Belkatalog CMS SQL 注入漏洞（图）
google:Powered by:Belkatalog CMS EXp: -9999+union+all+select+1,version(),3,4,5,6-- 详细利用:http://site. ...
PHPSHE 1.7前台SQL注入漏洞分析
此CMS SQL注入漏洞产生原因为未将经过 addslashes() 函数过滤的数据使用单引号包裹,从而导致的SQL注入漏洞.接下来看漏洞详情: 首先查看phpshe下的common.php文件37 ...
【某CMS漏洞】SQL注入漏洞分析
前言这个CMS非常适合入门代码审计的人去学习,因为代码简单且漏洞成因经典,对一些新手有学习价值, 前台注入从入口开始:/semcms/Templete/default/Include/index. ...
Goby 漏洞更新｜铭飞 CMS list 接口 sqlWhere 参数 sql 注入漏洞
漏洞名称:铭飞 CMS list 接口 sqlWhere 参数 sql 注入漏洞 English Name:MCMS list Interface sqlWhere Sql Injection Vul ...
74CMS(骑士CMS) 存在SQL注入漏洞（CNVD-2021-43389）
文章目录 74CMS(骑士CMS) 存在SQL注入漏洞(CNVD-2021-43389) 1.74CMS(骑士CMS)简介 2.漏洞描述 3.影响版本 4.fofa查询语句 5.漏洞复现 6.POC& ...
SQL注入漏洞的检测与防范技术
提要本文从SQL注入的基本概念和注入原理入手,分析总结了SQL注入漏洞的检测及其防范技术措施. 关键词 SQL注入漏洞检测防范技术引言近几年来随着计算机网络和WEB技术的飞速 ...
Apache 'mod_accounting'模块SQL注入漏洞(CVE-2013-5697)
漏洞版本: mod_accounting 0.5 漏洞描述: BUGTRAQ ID: 62677 CVE ID: CVE-2013-5697mod_accounting是Apache 1.3.x上的流 ...
guestbook.php注入,TinyGuestBook 'sign.php'多个SQL注入漏洞
发布日期:2012-09-23 更新日期:2012-10-04 受影响系统: TinyGuestBook TinyGuestBook 描述: ----------------------------- ...
WordPress ProPlayer插件‘id’参数SQL注入漏洞
漏洞名称: WordPress ProPlayer插件'id'参数SQL注入漏洞 CNNVD编号: CNNVD-201305-468 发布时间: 2013-05-22 更新时间: 2013-05-22 ...

Fantastic Blog CMS SQL注入漏洞(CVE-2022-28512)

文章目录

0x01 漏洞介绍

0x02 影响版本

0x03 漏洞编号

Fantastic Blog CMS SQL注入漏洞(CVE-2022-28512)相关推荐

最新文章

热门文章