Hudong HDWiki 5.1 URI SQL注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
hdwiki是互动百科开发的一款免费建站，自助建站程序 HDWIKI V5.0 基本上没有对输入的变量进行过滤,存在多个sql注入漏洞，如发表评论的地方存在代码注入问题 另外HDwiki中某些上传功能存在安全漏洞，通过一些数据即可绕过上传限制，最终获得shell 0 HDWiki 5.1 厂商解决方案 目前没有详细解决方案提供： http://kaiyuan.hudong.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
