当前位置： 首页 > article >正文

CVE-2024-46103

article 2024/11/14 21:00:57

前言

CVE-2024-46103 SEMCMS的sql漏洞。

漏洞简介

SEMCMS v4.8中，SEMCMS_Images.php的search参数，以及SEMCMS_Products.php的search参数，存在sql注入漏洞。

（这个之前就有两个sql的cve，这次属于是捡漏了😀）

影响版本：
SEMCMS v4.8 （其它没测。。）

漏洞复现 && 分析

先看SEMCMS_Images.php中的，
SEMCMS_Images.php Line 181：
在这里插入图片描述
search参数没有过滤就直接拼接到了sql查询语句中，造成了sql注入漏洞。

对应场景的在这个地方：
在这里插入图片描述

burpsuite抓请求包，sqlmap一把梭了。（）
在这里插入图片描述
在这里插入图片描述

再看SEMCMS_Products.php中的，都大差不差：
SEMCMS_Products.php line 133
在这里插入图片描述
一大堆没过滤的参数。
对应的业务场景在这里：
在这里插入图片描述

burpsuite抓包，
在这里插入图片描述
这里用sqlmap测试：
在这里插入图片描述

参考

https://www.cve.org/CVERecord?id=CVE-2024-46103

https://github.com/N0zoM1z0/Vuln-Search/blob/main/SEMCMS%20V4.8%20sql%20injection%201.md

https://github.com/N0zoM1z0/Vuln-Search/blob/main/SEMCMS%20V4.8%20sql%20injection%202.md


http://www.kler.cn/a/316568.html

相关文章：

  • 搭建Python2和Python3虚拟环境
  • 结构体是否包含特定类型的成员变量
  • GISBox VS ArcGIS：分别适用于大型和小型项目的两款GIS软件
  • 编译ffmpeg动态库时设置RPATH为$ORIGIN
  • ❤React-JSX语法认识和使用
  • 科技云报到：数字化转型，从不确定性到确定性的关键路径
  • 无源蜂鸣器简介
  • 【百日算法计划】：每日一题，见证成长（017）
  • Python 类class的用法详解
  • 渗透测试综合靶场 DC-2 通关详解
  • comfyui中报错 Cmd(‘git‘) failed due to: exit code(128) 如何解决
  • 【医疗大数据】医疗保健领域的大数据管理：采用挑战和影响
  • 【2025】中医药健康管理小程序(安卓原生开发+用户+管理员）
  • 计算机毕业设计推荐-基于python的白酒销售数据可视化分析
  • 828华为云征文 | 构建高效搜索解决方案，Elasticsearch Kibana的完美结合
  • 计算结构力学，平行桁架杆件轴力计算源程序
  • Spring IoC 注解 总结
  • vue是如何优化
  • 【C++算法】分治——快排
  • 力扣（leetcode）每日一题 2374 边积分最高的节点
  • 神经生物学精解【2】
  • LeetCode[中等]
  • 迷雾大陆免费辅助：强流派推荐攻略！VMOS云手机自动辅助挂机教程！
  • [JavaEE] TCP协议
  • hql杂谈一
  • 黑马智数Day3