Siteserver 3.6.3版SQL注入漏洞

  • A+
所属分类:漏洞时代
摘要

作者:10457793显示不全请点击全屏阅读siteserver 3.6.3版本 SQL注入漏洞。http://www.domain.gov.cn/siteserver/Upgrade/default.aspx

作者:10457793

显示不全请点击全屏阅读

siteserver 3.6.3版本 SQL注入漏洞。

官方最新版本3.6.4。
扫描siteserver 3.6.3版本目录结构,获得URL如下
http://www.domain.gov.cn/siteserver/CMS/console_tableMetadata.aspx?ENName=cms_Content&TableType=BackgroundContent
注入点就存在ENName上,完全没有任何过滤。各种SQL注入类型,可以执行os cmd,脱裤。。。。。。
获得程序版本的方法,访问

http://www.domain.gov.cn/siteserver/Upgrade/default.aspx

Siteserver 3.6.3版SQL注入漏洞

 

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: