SQL Injection Vulnerability in Cloud CMS Backend us***.php File

Yunye CMS is an enterprise website building system developed by Luoyang Yunye Information Technology Co. There is a SQL injection vulnerability in the us.php file in the background of Yunye CMS. Attackers can use the vulnerability to obtain sensitive information in the database...

KingCms最新版绕过补丁（版本：9.00.0018）注入一枚

简要描述： KingCms最新版绕过补丁（版本：9.00.0018）注入一枚 详细说明： 写在前面：漏洞存在于用户发送站内信的地方，因此，测试时需要注册一个前台的普通用户。 朋友的公司购买了kingcms的授权，最近kingcms官方给我朋友发来了升级包，升级说明当中说已经解决了已知的安全问题，今天再帮朋友测试下。 自从朋友购买，已经经过了9.00.0015，9.00.0016，9.00.0017，现在更新到了9.00.0018，kingcms服务还不错。9.00.0018的更新时间是2015.07.23，见官网http://www.kingcms.com/download/k9/...