siteserver CMS 3.6.4 background_post.aspx页面UserName参数-SQL注入

日期: 2021-01-19 | 影响软件: SiteServer CMS | POC: 否

漏洞描述

SiteServer CMS是中国最强大的企业级开源CMS内容管理系统和网站群系统,能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大的网站。siteserver系统3.6.4版本background_post.aspx文件UserName参数sql注入，会导致黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。

PoC代码

暂无

相关漏洞推荐