良精企业管理系统注入漏洞

漏洞文件：

en/DownloadShow.asp

chinese/DownloadShow.asp

漏洞利用：

在百度键入：
inurl: (DownloadShow.asp?DownID=)

在谷歌键入：
allinurl: DownloadShow.asp?DownID=

获得搜索页面地址复制下来.打开阿D2.32.将地址粘贴到检测地址栏里就会看到软件下方有很多可用注入点

比如：http://www.xxx.cn/Chinese/DownloadShow.asp?DownID=50

删除：Chinese/DownloadShow.asp?DownID=50

在域名后面加上后台路径：BOSS 也就是http://www.xxx.cn/boss/

漏洞说明:
downid,过滤不严,导致sql注入的产生

转载于:https://www.cnblogs.com/linaspx/archive/2009/09/11/1564917.html

良精企业管理系统注入漏洞相关推荐

良精企业通用建站系统漏洞总汇
一,SQl注入漏洞 1,典型的Cookies注入漏洞文件:Shownews.asp 问题代码:id=cstr(request("id")) Set rsnews=Server.C ...
良精cms php版漏洞,南方数据、良精系统、网软天下漏洞利用
1.通过upfile_other.asp漏洞文件直接取SHELL 直接打开userreg.asp进行注册会员,进行登录,(在未退出登录的状态下)使用本地上传文件进行上传代码如下: FONT-SIZE: ...
良精cms php版漏洞,Phpcms 2008 漏洞整理
盲注 flash_upload.php?modelid=1 product.php pagesize参数代码注射漏洞 yp/product.php?pagesize=${@print(md5(admi ...
动易html在线编辑器漏洞,动易网站管理系统vote.asp页面存在SQL注入漏洞
动易网站管理系统vote.asp页面存在SQL注入漏洞测试系统: 动易(PowerEasy CMS SP6 071030以下版本) 安全综述: 动易网站管理系统是一个采用 ASP 和 MSSQL 等 ...
php100漏洞,phpyun人才管理系统V5.0 SQL注入漏洞分析
*世界上最愚蠢的事莫过于我们无比狂热地做一件事,到最后却不知道为什么要做* cms背景介绍 PHP云人才管理系统(phpyun)是国内主流人才管理CMS系统之一!PHP云专为中文用户设计和开发,采用: ...
网络***实战：老Y文章管理系统V2.2注入漏洞分析与利用
网络***实战:老Y文章管理系统V2.2注入漏洞分析与利用安天365团队同学说让我帮忙架设一个网站,同时要保证整个网站的安全.自己开发,开玩笑,工作量巨大,还是通过网络,在别人的基础上进行 ...
兼顾效率与安全：如何制止新模版注入漏洞?
"服务器端模板注入"漏洞被披露出来,那么,它与跨站脚本之间有何区别?相应地,防御策略也是否有所不同? Michael Cobb:验证并清除来自不受信任来源的输入是软件开发人员需要遵 ...
Apache Log4j 远程代码注入漏洞
漏洞说明 2021年12月9日,Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题,攻击者攻击难度极低.由于 Apache Log4j2 某些功能存在递归解析功 ...
SQL注入漏洞（postgresql注入）
以前孤陋寡闻对postgresql这个数据库少有了解,后来与几个目前在企业实习的朋友聊天才得知他们有的公司项目用的是postgresql,有的公司是正在将原本的数据库迁移到postgresql.可见p ...

良精企业管理系统注入漏洞

良精企业管理系统注入漏洞相关推荐

最新文章

热门文章