alamofitnesscenter.com XSS vulnerability

Vulnerable URL: http://www.alamofitnesscenter.com/wp-content/plugins/wp-simpleviewer/svcore/full.html?bg="b7e2f0=http://www.alamofitnesscenter.com/wp-content/plugins/wp-simpleviewer/gallery.php?galleryid=1=http://www.alamofitnesscenter.com/=true=true=false=true=true=true=fff=fff=true=-1 Details:...

XYCMS健身会所建站系统 v1.1 jsxm_detail.asp 参数id SQL注入漏洞

0x01漏洞简介 XYCMS健身会所建站系统采用asp+access架构。其v1.1版本在/jsxmdetail.asp处对参数id 过滤不严，导致出现SQL注入漏洞。 0x02漏洞详情 该系统默认存在一个管理员数据表adminuser，该表包含管理员名称字段admin和密码 md5加密字段password，远程攻击者可以结合union方式获取敏感信息，登陆后台，上传shell。 0x03修复方案 过滤。...