Description
XYHCMS是一款基于PHP+MySQL技术开发的内容管理系统，采用ThinkPHP框架构建，提供文章管理、栏目管理、模板管理、会员管理等核心功能。该系统以轻量、高效、易扩展为设计理念，广泛应用于企业官网、资讯门户、政府网站等场景，帮助用户快速搭建和管理网站内容。XYHCMS /index.php?s=Api/lt/gbooklist 接口的 orderby 参数存在 SQL 注入漏洞，攻击者可获取数据库敏感信息。
XYHCMS /index.php?s=Api/lt/gbooklist SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://blog.csdn.net/qq_42186263/article/details/111909161
http://h3art3ars.github.io/2020/01/27/xyhcms%E6%BC%8F%E6%B4%9E%E6%95%B4%E7%90%86/
https://www.cnvd.org.cn/flaw/show/CNVD-2019-44111
https://github.com/imsebao/Code-Audit/blob/master/xycms%20add_article.php%20sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.pdf
https://app.opencve.io/cve/?vendor=xyhcms