EmpireCMS手机插件list.php页面classid参数-SQL注入

日期: 2021-01-19 | 影响软件: EmpireCMS | POC: 否

漏洞描述

【漏洞对象】EmpireCMS 【涉及版本】 EmpireCMS 7.5 【漏洞描述】 通过7.5中的EmpireCMS中的admin \ db \DoSql.php，远程攻击者可以通过SQL注入执行任意PHP代码，该注入使用SELECT INTO OUTFILE语句中对admin /admin.php的.php文件名。

PoC代码

暂无

相关漏洞推荐