铭飞 CMS /mdiy/dict/list dictType 参数 SQL 注入漏洞

2024-04-19 铭飞CMS PoC No

Description

铭飞CMS是一款基于java开发的一套轻量级开源内容管理系统,铭飞CMS简洁、安全、开源、免费,可运行在Linux、Windows、MacOSX、Solaris等各种平台上,专注为公司企业、个人站长快速建站提供解决方案, 该系统 /mdiy/dict/list 接口存在 sql 注入漏洞,能够利用该漏洞获取敏感信息

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities