CSCMS V3.5 最新版 SQL注射（官方站演示+源码详析）

简要描述： CSCMS V3.5 最新版 存在着注射漏洞，已经在官方演示站证实 http://demo.chshcms.com/ 代码分析在 详细说明 中，实站演示在 漏洞证明中 详细说明： /app/controllers/user/music.php line 16 public function index //用户会员中心-音乐-我分享的-中文舞曲 $data=''; //下面几句使用了xssclean，并不会过滤SQL注射字符，尤其是单引号 $yid = $this-security-xssclean$this-input-get'yid', TRUE;...

Sql injection

SQL injection vulnerability in music.php in BPowerHouse BPMusic 1.0 allows remote attackers to execute arbitrary SQL commands via the musicid parameter...

CVE-2009-3502: Improper Neutralization of Special Elements used in an SQL Command

SQL injection vulnerability in music.php in BPowerHouse BPMusic 1.0 allows remote attackers to execute arbitrary SQL commands via the musicid parameter...