Metinfo系统message.class.php文件id参数-SQL注入

日期: 2021-01-19 | 影响软件: MetInfo | POC: 否

漏洞描述

【漏洞对象】Metinfo系统 【涉及版本】Metinfo 6.1.2 【漏洞描述】MetInfo企业建站系统采用PHP+Mysql架构，于2009年发布，又称米拓企业建站系统。MetInfo通过简单的安装和可视化编辑设置就能够在互联网搭建独立的企业网站，能够极大的降低企业建站成本。其Common类的初始化函数的过滤有缺陷，导致用户可以输入恶意代码，引发基于布尔的sql注入

PoC代码

暂无

相关漏洞推荐