0x00 前言

Fofa:请见文末!

自适应各终端懒人网址导航源码v3.9自适应各终端懒人网址导航源码是一个以PHP+MySQL进行开发的网址导航源码。此版本是在原3.8版本的基础上修复和增加了些功能。

0x01 前台路径泄露漏洞

访问 /inc/lang.php 会泄露绝对路径

0x02 前台SQL注入漏洞

在 /***.php 中，GET传入xxx参数，并且直接插入到sql语句中查询，并且未加过滤和鉴权，导致漏洞产生.

Payload(注入出数据库用户):

请见文末!

一般注入出来的结果处于页面的最后一个元素中，f12搜一下也能看到

python sqlmap.py -u http://127.0.0.1/xxxx/xxxx.php?keyword=* --level=3 --dbms=mysql

后台的账号及密码都是明文的，可以直接登录后台等操作

原文始发于微信公众号（星悦安全）：某网址导航系统v3.9审计(未公开漏洞)