house5 index.php-SQL注入

【漏洞对象】house5房产系统 【漏洞描述】 该产品下index.php文件allid参数存在post注入，可造成数据泄露，甚至服务器被入侵。