EmpireCMS手机插件list.php页面classid参数-SQL注入

【漏洞对象】EmpireCMS 【涉及版本】 EmpireCMS 7.5 【漏洞描述】 通过7.5中的EmpireCMS中的admin \ db \DoSql.php，远程攻击者可以通过SQL注入执行任意PHP代码，该注入使用SELECT INTO OUTFILE语句中对admin /admin.php的.php文件名。