JDCMS v1.5 typeid.php 参数typeid SQL注入漏洞

0x01漏洞描述 Jdcms（简单CMS） v1.5在页面typeid.php对参数typeid过滤不严格，导致出现SQL注入漏洞，远程攻击者可以结合回显报错等方式，执行SQL指令。 0x02漏洞分析 问题出现在jdcms的typeid.php中，无视gpc和全局转义： fetcharraymysqlquery$sql="select from ".$db-tablepre."newstype where newstypeid=".$typeid;//typeid参数存在注入，数字型； ? 可见，没有对输入的参数typeid进行有效过滤，导致出现SQL注入漏洞。 0x03漏洞利用...

jdcms 1.3 /App/Lib/Action/Home/UcAction.class.php 文件上传漏洞

No description provided by source...