VULHUB ™

###0x01漏洞简介 KesionCMS ASP版在/item/?c-5,key-1.html存在伪静态注入漏洞。 ###0x02漏洞详情 很明显的一处注入；但是好像需要闭合，先提交了证明下注入 ``` http://**.**.**.**/item/?c-5,key-1%27.html ``` ``` Microsoft JET Database Engine 错误 '80040e14' 语法错误 在查询表达式 'Verific=1 and deltf=0 And (Title Like '%1'%') Order by ID Desc' 中。 /item/Index.asp，行 618 ```  ###0x03修复方案 过滤。

###0x01漏洞简介 KesionCMS ASP版在/item/?c-5,key-1.html存在伪静态注入漏洞。 ###0x02漏洞详情 很明显的一处注入；但是好像需要闭合，先提交了证明下注入 ``` http://**.**.**.**/item/?c-5,key-1%27.html ``` ``` Microsoft JET Database Engine 错误 '80040e14' 语法错误 在查询表达式 'Verific=1 and deltf=0 And (Title Like '%1'%') Order by ID Desc' 中。 /item/Index.asp，行 618 ```  ###0x03修复方案 过滤。