Web Based Quiz System SQL注入漏洞复现（CVE-2022-32991）

Posted 2022-12-14 星球守护者

文章目录

• • • 漏洞介绍
    • 漏洞编号
    • 漏洞查询
    • 漏洞靶场
    • 漏洞复现
    • 摘抄
    • 免责声明

漏洞介绍

Sourcecodester Web Based Quiz System是 （Sourcecodester）开源的一个应用软件。用于一个简单的在线基础的项目。
Web Based Quiz System v1.0版本存在安全漏洞，该漏洞源于通过welcome.php中的eid 参数发现存在 SQL 注入漏洞。

漏洞编号

CNNVD编号：CNNVD-202206-1479
CVE编号： CVE-2022-32991

漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-1479

漏洞靶场

该CMS的welcome.php