XYCMS健身会所建站系统 v1.1 jsxm_detail.asp...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
###0x01漏洞简介 XYCMS健身会所建站系统采用asp+access架构。其v1.1版本在/jsxm_detail.asp处对参数id 过滤不严，导致出现SQL注入漏洞。 ###0x02漏洞详情 该系统默认存在一个管理员数据表admin_user，该表包含管理员名称字段admin和密码 (md5加密)字段password，远程攻击者可以结合union方式获取敏感信息，登陆后台，上传shell。  ###0x03修复方案 过滤。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
