您现在的位置是：网站首页> 编程资料编程资料
Discuz 娱乐大厅插件V1.0 注入漏洞_漏洞分析_网络安全_
2023-05-24
267人已围观
简介 Discuz 娱乐大厅插件V1.0 注入漏洞_漏洞分析_网络安全_
Vulnerability Details:
sid变量未经过过滤 产生SQL注射。
Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。
KeyWords:inurl:huxhall:huxhall
Related companies:乐游网 HappyYux.com
Repair Methods:过滤
Has patch:No
测试的时候看了看 发现的
没有时间给你们做详细分析和利用了
你们懂的。
由于程序员对变量过滤不慎，可能导致其他同来源插件 也存在漏洞。
Author:0x0F
From:0xsec.org
相关内容
- PHP在安全方面的另类应用_漏洞分析_网络安全_
- DISCUZ X1.5 本地文件包含漏洞_漏洞分析_网络安全_
- 动易4.03上传漏洞_漏洞分析_网络安全_
- EimsCms v5.0 XSS+CSRF获取Shell方法_漏洞分析_网络安全_
- 野草weedcmsV5.2.1 任意删除文件漏洞_漏洞分析_网络安全_
- 关于bo-blog的安全隐患_漏洞分析_网络安全_
- 发掘MaosinCMS网站系统漏洞与测试_漏洞分析_网络安全_
- eWebeditor漏洞的修补_漏洞分析_网络安全_
- DEDECMS任意修改文章漏洞(exp)_漏洞分析_网络安全_
- 对中国书画联盟以及站长网站的友情检测(图文)_漏洞分析_网络安全_
