house5 /index.php parameters allid SQL injection vulnerability

No description provided by source...

house5 房产系统 /api.php 参数 sale injection Vulnerability

0x01 漏洞框架 公开时间： 2015-10-20 漏洞类型： SQL注射漏洞 官方主页： http://www.house5.net/ house5房地产网站管理系统是基于PHP技术的企业级房地产门户管理系统,是国内最具影响力和技术实力的房产网站程序、房地产网站系统、房地产网上销售系统、二手房网站程序。 0x02 漏洞利用 api.php?op=getaround&sale=1 sale为注入点 poc:and extractvalue1, concat0x7e , database 0x03 修复方案 过滤参数...

house5房产系统api.php sale参数SQL注入漏洞

No description provided by source...