Siteserver 3.6.3版SQL注入漏洞

2020年1月1日02:41:27评论800 views字数 323阅读1分4秒阅读模式

摘要

作者：10457793显示不全请点击全屏阅读siteserver 3.6.3版本 SQL注入漏洞。http://www.domain.gov.cn/siteserver/Upgrade/default.aspx

作者：10457793

显示不全请点击全屏阅读

siteserver 3.6.3版本 SQL注入漏洞。

官方最新版本3.6.4。

扫描siteserver 3.6.3版本目录结构，获得URL如下

http://www.domain.gov.cn/siteserver/CMS/console_tableMetadata.aspx?ENName=cms_Content&TableType=BackgroundContent

注入点就存在ENName上，完全没有任何过滤。各种SQL注入类型，可以执行os cmd，脱裤。。。。。。

获得程序版本的方法，访问

http://www.domain.gov.cn/siteserver/Upgrade/default.aspx

本文由没穿底裤发表于 2020年1月1日02:41:27
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
Siteserver 3.6.3版SQL注入漏洞https://cn-sec.com/archives/75257.html

微擎普通用户权限SQL注入漏洞