CVE-2022-31890

总结

osTicket osTicket-plugins 中 audit/class.audit.php 存在 SQL 注入漏洞，影响版本为 commit a7842d494889fd5533d13deb3c6a7789768795ae 之前，漏洞通过 getOrder 函数的 order 参数触发。

• CVE-2022-31890漏洞利用

  基于Python的漏洞利用工具，针对osTicket支持票务系统中的CVE-2022-31890，通过昵称和密码枚举脚本实现凭据转储。