Siteserver 3.6.3版SQL注入漏洞

2013年12月13日 作者:王金阁

siteserver 3.6.3版本 SQL注入漏洞。

官方最新版本3.6.4。
扫描siteserver 3.6.3版本目录结构,获得URL如下

http://www.domain.gov.cn/siteserver/CMS/console_tableMetadata.aspx?ENName=cms_Content&TableType=BackgroundContent

注入点就存在ENName上,完全没有任何过滤。各种SQL注入类型,可以执行os cmd,脱裤。。。。。。
获得程序版本的方法,访问

http://www.domain.gov.cn/siteserver/Upgrade/default.aspx

20131118101239935.jpg

作者:10457793

本页面生成使用了0.83570194秒

版权申明:本站原创内容版权遵循 CC-BY-NC-SA 协议规定。转载请标明出处。

王金阁

王金阁

关注站长、网络营销、搜索引擎、系统运维、网络安全的博客

发表评论

电子邮件地址不会被公开。