文章
文章用户商铺文档快讯圈子网址导航问答
!
也想出现在这里？ 联系我们吧
广告位
当前位置：首页>安全咨询>漏洞复现>JFinal CMS 5.1.0后台admin/article/list中存在SQL注入漏洞

JFinal CMS 5.1.0后台admin/article/list中存在SQL注入漏洞

  • 漏洞复现
    • 本文共 84个字， 预计阅读时间需要0分16秒。
  • 编辑

需要管理员登录。默认账户密码为 admin:admin123
后台模式有一个SQLI vul，路由如下

JFinal CMS 5.1.0后台admin/article/list中存在SQL注入漏洞

易受攻击的参数传递如下

JFinal CMS 5.1.0后台admin/article/list中存在SQL注入漏洞

路线注入成功admin/article/list

JFinal CMS 5.1.0后台admin/article/list中存在SQL注入漏洞

 

相关文章：

  1. Priceel CMS v2015 多个持久的跨站点XSS漏洞
  2. DedeCMS 5.7 /ajax_membergroup.php SQL注入漏洞CVE-2020-22198
  3. DedeCMS 会员中心/member/reg_new.php SQL注入漏洞
  4. dzzoffice 2.02.1_SC_UTF8 存在未授权访问漏洞

给TA打赏
共{{data.count}}人
人已打赏
cve漏洞复现struts2 漏洞复现漏洞复现漏洞复现2020漏洞复现文档漏洞实战复现骑士CMS漏洞复现
林沐阳.𒅌
个人主页
前方的风景好，我的意思是别回头。
2668篇作品
漏洞复现

JFinal CMS 5.1.0后台admin/article/list_approve中存在SQL注入漏洞

2022-10-28 22:07:46

漏洞复现

jfinal CMS 5.1.0后台/jfinal_cms/system/menu/list中存在SQL注入漏洞

2022-10-28 22:08:32

猜你喜欢
声明 本站上的部份代码及教程来源于互联网，仅供网友学习交流，若您喜欢本文可附上原文链接随意转载。无意侵害您的权益，请发送邮件至 26516[email protected] 或点击右侧 私信：林沐阳 反馈，我们将尽快处理。
{{yiyan[0].hitokoto}}
0 条回复 A文章作者 M管理员
    暂无讨论，说说你的看法吧
❯

解锁会员权限

开通会员

解锁海量优质VIP资源

立刻开通
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
客服

  • 扫码打开当前页

  • QQ交流群

返回顶部