WeiPHP5.0 SQL注入漏洞1

本博客已搬迁至：https://n0puple.github.io/ 此处不再更新文章

本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。

漏洞描述

WeiPHP5.0是在2019年停止更新的一个系统，漏洞挺多的，跟着复现分析一下，这里复现一下 WeiPHP5.0的一处SQL注入漏洞

漏洞影响

WeiPHP5.0最新版

漏洞复现

需要一个普通用户权限登录（好像也可以不用），然后访问链接并抓包

/index.php/material/Material/material_lists
title=aa%27or%20sleep(</

WeiPHP5.0 SQL注入漏洞1相关推荐

php100漏洞,phpyun人才管理系统V5.0 SQL注入漏洞分析
*世界上最愚蠢的事莫过于我们无比狂热地做一件事,到最后却不知道为什么要做* cms背景介绍 PHP云人才管理系统(phpyun)是国内主流人才管理CMS系统之一!PHP云专为中文用户设计和开发,采用: ...
PHPCMS V9.6.0 SQL注入漏洞EXP
运行于python3.5 import requests import time import re import sysdef banner():msg = '''--------------EXP ...
动网 php v1.0 漏洞,动网论坛dispuser.php页面SQL注入漏洞
受影响系统: 动网论坛 Dvbbs php 2.0++ 描述: DVBBS是一款Aspsky.Net开发和维护的开放源码ASP Web论坛程序. 在DVBBS的dispuser.php文件中: if( ...
【代码审计】iCMS_v7.0.7 admincp.app.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 apps.admincp.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 search.admincp.php页面存在SQL注入漏洞
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
【代码审计】iCMS_v7.0.7 keywords.admincp.php页面存在SQL注入漏洞分析
0x00 环境准备 iCMS官网:https://www.icmsdev.com 网站源码版本:iCMS-v7.0.7 程序源码下载:https://www.icmsdev.com/downloa ...
guestbook.php注入,Destoon 6.0 guestbook.php 通用SQL注入漏洞
作者:phithon 补丁分析 1.jpg (15.43 KB, 下载次数: 107) 2017-1-17 09:52 上传刚看到今天发布了Destoon 6.0 2017-01-09 更新,用我在 ...

WeiPHP5.0 SQL注入漏洞1

漏洞描述

漏洞影响

漏洞复现

WeiPHP5.0 SQL注入漏洞1相关推荐

最新文章

热门文章