Victor CMS SQL注入漏洞(CVE-2022-28060)

Posted 2022-12-14 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞查询
    • 0x04 漏洞编号
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 摘抄
    • 免责声明

0x01 漏洞介绍

Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。
Victor CMS v1.0 版本存在安全漏洞，该漏洞源于/includes/login.php的 user_name 参数。
攻击者可以通过user_name参数在/CMSsite/include/login.php中注入查询。

0x02 影响版本

Victor CMS v1.0

0x03 漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202204-4597

<