CVE-2019-20059

CVE-2019-20059 Yetishare 在 sSortDir0 参数中存在 SQL 注入漏洞 - v3.5.2 - v4.5.4。除了管理员可以利用此漏洞外，它还可以用于 CSRF 攻击，诱骗管理员用户运行恶意查询。 受影响的文件 paymentmanage.ajax.php paymentsubscriptionmanage.ajax.php servermanage.ajax.php 使用 sqlmap 的示例 root@kitploit: python sqlmap.py -u...