当前位置： 首页 > article >正文

zzcms接口index.php id参数存在SQL注入漏洞

article 2025/2/11 0:01:46

zzcms接口index.php id参数存在SQL注入漏洞

漏洞描述

ZZCMS 2023中发现了一个严重漏洞。该漏洞影响了文件/index.php中的某些未知功能,操纵参数id会导致SQL注入,攻击可能是远程发起的,该漏洞已被公开披露并可被利用。攻击者可通过sql盲注等手段，获取数据库信息。

威胁等级: 高危

漏洞分类: SQL注入

涉及厂商及产品：zzcms

应用指纹及检出思路

存在二次开发的可能

匹配源代码接口 存在关键字zcms_skin 即可

fofa: body="/zx/search.php" && body="/inc/showuserlogin.php" || body="ZCMS_ShowNewMessage" || body="zcms_skin" || body="/inc/showuserlogin.php" || body="/zx/search.php" || body="/inc/showuserlogin.php" || title="zzcms"

漏洞复现

GET /z


http://www.kler.cn/a/538337.html

相关文章：

  • 手动配置IP
  • [笔记] 汇编杂记（持续更新）
  • Qt监控设备离线检测/实时监测设备上下线/显示不同的状态图标/海康大华宇视华为监控系统
  • Level DB --- Iterator
  • Docker 部署 MinIO | 国内阿里镜像
  • android中关于CheckBox自定义选中图片选中无效问题
  • 电路研究9.3——合宙Air780EP中的AT开发指南（含TCP 示例）
  • 安全测试|用例设计基本步骤和指南
  • 跟我学C++高级篇——CRTP的高级应用
  • ZU47DR 100G光纤 高性能板卡
  • 【Elasticsearch】significant_terms聚合
  • ollama linux下载
  • C++ Attribute 属性说明符
  • React基础内容（面试一）
  • 基于SpringBoot的协作机器人门户网站
  • Linux ltrace跟踪入门
  • Ruby：从宝石到编程语言的奇妙联系(中英双语)
  • 基于腾讯云HAI + DeepSeek 快速开发中医辅助问诊系统
  • 基础入门-HTTP数据包红蓝队研判自定义构造请求方法请求头修改状态码判断
  • 深度学习模型蒸馏技术的发展与应用
  • C++——stack与queue
  • 【ROS2】RViz2自定义面板插件（rviz_common::Panel）的详细步骤
  • [css] 黑白主题切换
  • C++基础系列【6】C++作用域介绍
  • 模拟开发小鹅通首页网站练习
  • 国产编辑器EverEdit - 编辑辅助功能介绍