当前位置：首页 > news >正文

CVE-2024-46103

news 2026/1/10 14:38:39

前言

CVE-2024-46103 SEMCMS的sql漏洞。

漏洞简介

SEMCMS v4.8中，SEMCMS_Images.php的search参数，以及SEMCMS_Products.php的search参数，存在sql注入漏洞。

（这个之前就有两个sql的cve，这次属于是捡漏了😀）

影响版本：
SEMCMS v4.8 （其它没测。。）

漏洞复现 && 分析

先看SEMCMS_Images.php中的，
SEMCMS_Images.php Line 181：
在这里插入图片描述
search参数没有过滤就直接拼接到了sql查询语句中，造成了sql注入漏洞。

对应场景的在这个地方：
在这里插入图片描述

burpsuite抓请求包，sqlmap一把梭了。（）
在这里插入图片描述

再看SEMCMS_Products.php中的，都大差不差：
SEMCMS_Products.php line 133
在这里插入图片描述
一大堆没过滤的参数。
对应的业务场景在这里：

burpsuite抓包，
在这里插入图片描述
这里用sqlmap测试：

参考

https://www.cve.org/CVERecord?id=CVE-2024-46103

https://github.com/N0zoM1z0/Vuln-Search/blob/main/SEMCMS%20V4.8%20sql%20injection%201.md

https://github.com/N0zoM1z0/Vuln-Search/blob/main/SEMCMS%20V4.8%20sql%20injection%202.md

CVE-2024-46103

前言 CVE-2024-46103 SEMCMS的sql漏洞。漏洞简介 SEMCMS v4.8中，SEMCMS_Images.php的search参数，以及SEMCMS_Products.php的search参数，存在sql注入漏洞。 （这个之前就有两个sql的cve，这次属于是捡漏了&#x1f6…...

编程日记 2024/9/26 20:25:09

三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询...)

三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询…) 文章目录三，MyBatis-Plus 的各种查询的“超详细说明”，比如(等值查询，范围查询，模糊查询...)1. …...

编程日记 2024/9/26 20:22:06

Linux 冯诺依曼体系结构与操作系统概念

目录 0.前言 1. 冯诺依曼体系结构概述 1.1 输入单元 1.2 中央处理单元（CPU） 1.3 输出单元 2. 冯诺依曼体系结构的关键特性 2.1 所有数据流向内存 2.2 数据流动示例：QQ聊天过程 3. 操作系统 3.1 概念 3.2 设计操作系统的目的 3.3 操作系统的“…...

编程日记 2024/9/26 20:21:05

UE4中 -skipbuild -nocompile 有什么区别

在项目开发中，我看到了在调用 Engine\\Build\\BatchFiles\\RunUAT.bat 相关的命令行中，有 -skipbuild、 -nocompile 两个很像的参数，于是想探究一下它们的区别与含义。 -skipbuild 参数到底有没有 -skipbuild 这个参数？根据 http…...

编程日记 2024/9/26 20:19:03

k8s篇之数据挂载类型及区别

一、K8S集群数据挂载类型及区别在 Kubernetes 中，数据挂载类型主要有以下几种，每种类型适用于不同的场景。以下是主要的挂载类型及其应用场景的详细说明： 1. emptyDir 描述：emptyDir 是一个空目录，其生命周期与 Pod 相同。它在 Pod 创建时被创建，并在 Pod 删除时被清…...

编程日记 2024/9/26 20:18:01

LiveQing视频点播流媒体RTMP推流服务功能-支持电子放大拉框放大直播视频拉框放大录像视频流拉框放大电子放大

LiveQing视频点播流媒体RTMP推流服务功能-支持电子放大拉框放大直播视频拉框放大录像视频流拉框放大电子放大 1、鉴权直播2、视频点播3、RTMP推流视频直播和点播流媒体服务 1、鉴权直播鉴权直播-》播放 ，左键单击可以拉取矩形框，放大选中的范围&#x…...

编程日记 2024/9/26 20:17:00

fetch怎么使用

fetch 是一个现代、强大的、基于 Promise 的网络请求 API，用于在浏览器中发起网络请求（如异步获取资源）。它提供了一种更加简洁和灵活的方式来替代 XMLHttpRequest。下面是 fetch 的基本使用方法和一些示例。基本语法 fetch(url, options)…...

编程日记 2024/9/26 20:15:59

回归预测 | Matlab基于SO-SVR蛇群算法优化支持向量机的数据多输入单输出回归预测

回归预测 | Matlab基于SO-SVR蛇群算法优化支持向量机的数据多输入单输出回归预测目录回归预测 | Matlab基于SO-SVR蛇群算法优化支持向量机的数据多输入单输出回归预测预测效果基本描述程序设计参考资料预测效果基本描述 1.Matlab基于SO-SVR蛇群算法优化支持向量机的数据多…...

编程日记 2024/9/26 20:14:58

光耦知识分享：如何挑选合适的可控硅光耦型号

可控硅光耦是一种光电耦合器件，它结合了光敏元件（通常是光敏二极管）和可控硅器件（如普通可控硅或三端可控硅）的特性。它的工作原理是利用光信号控制可控硅的导通和截止，从而实现对电路的控制。可控硅光耦…...

编程日记 2024/9/26 20:13:56

MySql Explain优化命令使用

MySql Explain优化命令使用 truncate table student // 自增id 从 0 开始 delete from student // 自增id 会保留 ， 108 区别： 1：自增id 2：delete 可以恢复 truncate 无法恢复前言 EXPLAIN 是一个用于获取 SQL 语句执行计划的…...

编程日记 2024/9/26 20:11:53

Android NestedScrollView+TabLayout+ViewPager+ 其它布局，ViewPager 不显示以及超出屏幕不显示问题

前言此场景为 NestedScrollView 嵌套多个布局 ，大致结构为 NestedScrollViewTabLayoutViewPagerfragment 其它View,如下图 ， 一、ViewPager 设置高度才会显示内容问题原因：NestedScrollView 计算高度先于 ViewPager 渲染前，所…...

编程日记 2024/9/26 20:10:52

Linux开机logo设置

本文介绍Linux开机logo设置。常用的Linux开机logo设置工具有fbi(Linux Framebuffer Imageviewer)，plymouth等，本文针对fbi工具进行开机logo设置。 1.fbi工具安装命令行下，输入： sudo apt-get install fbi -y 安装完毕后&am…...

编程日记 2024/9/26 20:08:48

webpack插件开发模拟vue系统登录后，获取a标签下的文件

浏览器插件开发中，在webpack插件开发中，模拟Vue系统登录后获取a标签下的文件，可以通过监听某个登录事件，并在事件处理函数中修改Webpack的输出配置来实现。以下是一个简化的示例代码： // 假设有一个插件构造函数 Logi…...

编程日记 2024/9/26 20:06:46

大规模数据处理：分库分表与数据迁移最佳实践

什么是分库分表分库分表是一种数据库架构优化策略，它将数据分散存储在多个数据库或表中，以此来提高系统的可扩展性和性能。虽然分库分表能够提升系统的整体性能，但是也不要一上来就分库分表，如果系统在单表的情况下&#xff0…...

编程日记 2024/9/26 20:05:45

TCP网络编程概述、相关函数、及实现超详解

文章目录 TCP网络编程概述1. TCP协议的特点2. TCP与UDP的差异3. TCP编程流程 TCP网络编程相关函数详解1. socket()：创建套接字参数说明：返回值：示例： 2. connect()：客户端连接服务器参数说明：返回值&#x…...

编程日记 2024/9/26 20:04:44

Cluade 3.5 Sonnet 提示词泄露

prompt 翻译： The notebook currently demonstrates support for a two agent setup. Support for GroupChat is currently in development....

编程日记 2024/9/26 20:03:42

git clone代码报错Permission denied (publickey)

git clone gerrit SSH的Clone with commit-msg hook代码连接，报错Permission denied (publickey). 一般在C:\Users\用户名.ssh文件夹下有一个id_rsa.pub文件把文件里的内容复制到gerrit网站上User Settings的SSH keys里在New SSH key里粘贴刚刚复制的内容&…...

编程日记 2024/9/26 20:02:41

QT设计中文输入法软键盘DLL给到C#开发步骤

开发目的：本文提供解决触摸屏C#程序中无法输入中文问题，中文拼音采用开源的谷歌输入法程序、使用QT编译中文输入法界面和中文输入法接口给到C#使用。开发步骤： 1、QT中设计字母和字符输入界面 2、QT中设计数字输入界面 3、QT中封装调用谷歌…...

编程日记 2024/9/26 20:01:39

使用 Rust 和 wasm-pack 开发 WebAssembly 应用

一、什么是 WebAssembly？ WebAssembly 是一种运行在现代 Web 浏览器中的新型二进制指令格式。它是一种低级别的字节码，可以被多种语言编译，并在浏览器中高效运行。 1.1 WebAssembly 的背景与概念高性能计算：WebAssembly 旨在提…...

编程日记 2024/9/26 20:00:38

1. IP地址介绍

IP地址一、网络概述1、网络类型2、网络组成、传输介质2.1 组成2.2 传输介质二、IP地址1、IP地址的表示方法2、IP地址的组成3、IP地址的类型3.1 根据IP地址第一个字节大小来分3.1.1 单播地址 Unicast 3.2 根据IP地址的使用三、子网掩码 netmask1、默认的子网掩码2、判断多个I…...

编程日记 2024/9/26 19:59:36

K8S认证|CKS题库+答案| 11. AppArmor

目录 11. AppArmor 免费获取并激活 CKA_v1.31_模拟系统题目开始操作： 1）、切换集群 2）、切换节点 3）、切换到 apparmor 的目录 4）、执行 apparmor 策略模块 5）、修改 pod 文件 6）、…...

编程新知 2026/1/9 7:19:35

黑马Mybatis

Mybatis 表现层：页面展示业务层：逻辑处理持久层：持久数据化保存在这里插入图片描述 Mybatis快速入门 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/6501c2109c4442118ceb6014725e48e4.png //logback.xml <?xml ver…...

编程新知 2026/1/9 7:20:19

在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：

在 HarmonyOS 应用开发中，手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力，既支持点击、长按、拖拽等基础单一手势的精细控制，也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档&#xff0c…...

编程新知 2025/9/19 4:31:58

YSYX学习记录（八）

C语言，练习0： 先创建一个文件夹，我用的是物理机： 安装build-essential 练习1： 我注释掉了 #include <stdio.h> 出现下面错误在你的文本编辑器中打开ex1文件，随机修改或删除一部分，之后…...

编程新知 2026/1/6 2:38:42

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据准备一个容器,例如: …...

编程新知 2025/12/27 1:14:44

Java 加密常用的各种算法及其选择

在数字化时代，数据安全至关重要，Java 作为广泛应用的编程语言，提供了丰富的加密算法来保障数据的保密性、完整性和真实性。了解这些常用加密算法及其适用场景，有助于开发者在不同的业务需求中做出正确的选择。一、对称加密算法…...

编程新知 2025/11/22 20:41:02

让AI看见世界：MCP协议与服务器的工作原理

让AI看见世界：MCP协议与服务器的工作原理 MCP（Model Context Protocol）是一种创新的通信协议，旨在让大型语言模型能够安全、高效地与外部资源进行交互。在AI技术快速发展的今天，MCP正成为连接AI与现实世界的重要桥梁。…...

编程新知 2026/1/3 4:30:49

Maven 概述、安装、配置、仓库、私服详解

目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...

编程新知 2026/1/9 0:47:11

PAN/FPN

import torch import torch.nn as nn import torch.nn.functional as F import mathclass LowResQueryHighResKVAttention(nn.Module):"""方案 1: 低分辨率特征 (Query) 查询高分辨率特征 (Key, Value).输出分辨率与低分辨率输入相同。"""def __…...

编程新知 2025/10/20 4:39:36

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/1/4 17:53:21

前言

漏洞简介

漏洞复现 && 分析

参考

相关文章：