热门关键字:   网站安全  黑客攻防  安全漏洞  系统安全  网络安全
站外
广告
域名申请虚拟主机 信息安全 域名注册 云主机 网络安全技术 企业网络安全 站外
广告
文字广告位招租 文字广告位招租 文字广告位招租 文字广告位招租 云安全

Btoo网店系统 sql注射漏洞

发布时间:2012-09-22 21:09文章来源:wooyun文章作者:待续 点击次数:
摘要:漏洞作者: 待续 提交时间: 2012-08-08 公开时间: 2012-09-22 漏洞类型: SQL注射漏洞 简要描述: 未对提交的参数进行过滤 详细说明: product\fir_cla.asp help\help.asp 这两个文件 eg:http://www.yunsec.net:80/help/help.asp?id=1 http://www.yunsec.n...

漏洞作者: 待续

提交时间: 2012-08-08
公开时间: 2012-09-22

漏洞类型: SQL注射漏洞

简要描述:

未对提交的参数进行过滤

详细说明:

product\fir_cla.asp & help\help.asp
这两个文件

eg:http://www.yunsec.net:80/help/help.asp?id=1
http://www.yunsec.net:80/product/fir_cla.asp?flag=1&pro_claid=1

表名chinammc_admin 字段mmc_username mmc_password

漏洞证明:

Btoo网店系统 sql注射漏洞

 

标签分类:

上一篇:三易cms企业管理系统注射漏洞
下一篇:无忧购物系统ASP专业版 POST 注入漏洞