31 matches found
Mallbuilder商城系统 参数 brand SQL注入漏洞
/?orderby=1&s=list&m=product&brand=' AND SELECT 6071 FROMSELECT COUNT,CONCAT0x7e7e7e,md5123,0x7e7e7e,FLOORRAND02x FROM INFORMATIONSCHEMA.CHARACTERSETS GROUP BY xa and'...
MallBuilder /?orderby=xxx&s=list&m=product&brand= brand参数 SQL注入漏洞
No description provided by source...
Mallbuilder lostpass.php 文件 userid 参数SQL注入漏洞
0x01 漏洞概述 相关厂商： 上海远丰信息科技有限公司 官方主页： shop-builder.cn 提交时间： 2014-06-03 公开时间： 2014-09-01 漏洞类型： SQL注射漏洞 谷歌关键字： powered by mallbuilder 0x02 漏洞详情 首先来看看全局文件 function magic if!getmagicquotesgpc&&isset$POST foreach$POST as $key=$v if!isarray$v $POST$key=addslashes$v; else foreach$v as $skey=$sv if!isarray$...
mallbuilder多用户商城系统 v5.8.1.1 /api/wechat.php XML注入漏洞
No description provided by source...
Mallbuilder help.php 文件 type 参数SQL注入漏洞
0x01漏洞简介 Mallbuilder文件help.php对type参数过滤不严，导致出现SQL注入漏洞。 0x02漏洞详情 首先来看看全局文件 function magic if!getmagicquotesgpc&&isset$POST foreach$POST as $key=$v if!isarray$v $POST$key=addslashes$v; else foreach$v as $skey=$sv if!isarray$sv $POST$key$skey=addslashes$sv; else if$sssv foreach$sv as $sskey=$ssv...
Mallbuilder /mallbuilder/aboutus.php文件 type 参数SQL注入漏洞
0x01 漏洞概述 相关厂商： 上海远丰信息科技有限公司 官方主页： shop-builder.cn 提交时间： 2015-06-17 公开时间： 2015-09-20 漏洞类型： SQL注射漏洞 谷歌关键字： powered by mallbuilder 在文件product/admin/cpmod.php中，id参数未过滤造成注入。 0x02 漏洞详情 首先来看看全局文件 function magic if!getmagicquotesgpc&&isset$POST foreach$POST as $key=$v if!isarray$v $POST$key=addslashes$v...
MallBuilder /pay/api/change_status.php 文件 id 参数SQL注入漏洞
No description provided by source...
mallbuilder /?m=product&s=admin/cpmod SQL注入漏洞
No description provided by source...
Mallbuilder商城系统change_status.php id参数SQL注入漏洞
No description provided by source...