53kf某处root权限SQL注入

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： 53kf某处root权限SQL注入 ### 详细说明： 漏洞url为http://www5.53kf.com/iframe_brief.php?style_id=106000198&language=cn 问题参数为style_id,数字型注入，支持union查询 [<img src="https://images.seebug.org/upload/201501/1922472181cdf8d920c1a0de8e755e8637ca01d6.jpg" alt="531.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201501/1922472181cdf8d920c1a0de8e755e8637ca01d6.jpg) 看看可以loadfile，以下是存在注入的这个php文件源码 <?php define("IN_OK",true); require_once('include/global.php'); $style_id = get_value("style_id"); $language = get_value("language"); $notes = ""; $sql = "select config_value from company_config where style_id=".$style_id." and config_id='company_notes' and company_id!=0"; $notes = db_query11($sql); if($notes!="") { $notes = matchQQ($notes); } $tpl->assign("notes", $notes); $tpl->display("iframe_brief.htm"); // 接收$_GET[]的值 function get_value($get_name, $re="") { if(isset($_GET[$get_name]) && trim($_GET[$get_name])!="") { $re = filterSQL($_GET[$get_name]); }...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息