用友的优普U8系统 /Server/CmxUser.php sql盲注

No description provided by source...

FanweO2O系统/biz.php处参数field_name存在SQL盲注漏洞

No description provided by source...

大米CMS某处SQL盲注3绕过补丁及防御

简要描述： 大米CMS某处SQL盲注3，绕过最新补丁及系统新增防御 详细说明： 原始漏洞连接： WooYun: 大米CMS某处SQL盲注2 官方在当天就出了最新版，修复了此漏洞 而且还加了全局防御，但是仍然可以绕过进行盲注 文件/Web/Lib/Action/ApiAction.class.php //万能获取数据接口 function ajaxarclist $prefix = !empty$REQUEST'prefix'?bool$REQUEST'prefix':true; //表过滤防止泄露信息,只允许的表...

用友TurboCRM存在基于时间的SQL盲注（sa权限）

简要描述： 暴东西有点慢。但是权限还挺高啊 详细说明： login/forgetpswd.php出的问题 漏洞证明： 界面 http://220.178.27.116:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前数据库turbocrm70 http://www.kdlian.com:8001/login/forgetpswd.php?ClearS=1&loginname=1 当前用户sa https://images.seebug.org/upload/201408/07000059107c8c789b448073eb205a3c...