dedecms(织梦) < 5.7 多个SQL注入漏洞

🗓️ 26 Sep 2012 00:00:00Reported by RootType

Dedecms < 5.7 SQL injection ris

Reporter	Title	Published	Views	Family All 6
Circl	CVE-2011-5200	30 Dec 201100:00	–	circl
CVE	CVE-2011-5200	23 Sep 201217:00	–	cve
Cvelist	CVE-2011-5200	23 Sep 201217:00	–	cvelist
EUVD	EUVD-2011-5100	7 Oct 202500:30	–	euvd
NVD	CVE-2011-5200	23 Sep 201217:55	–	nvd
Prion	Sql injection	23 Sep 201217:55	–	prion


                                                # Dede Cms All Versions Sql Vulnerability Exploit
# &lt;/ No Priv8 , Everything is Public &gt;
# Date: 30/12/2011 - 13:00
# Author: [ CWH ] | Finded By : Nafsh
# We Are : Mr.M4st3r , Nafsh , Skote_Vahshat , HijaX
# Support: Cyberwh.org
# Mail: [email protected]
# Software Website: http://www.dedecms.com
# Security Risk: High
# Platform: Php
 
&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;
 
[$] Dorks:  inurl:&quot;id&quot; &quot;DedeCMS Error Warning!&quot;
 
[#] Vulnerable Files :
 
/list.php?id=[sql]
/members.php?id=[sql]
/book.php?id=[sql]
 
&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;
&lt;/ No Priv8 , Everything is Public &gt;
&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;
#Cyberwh.org

26 Sep 2012 00:00Current

6.5Medium risk

Vulners AI Score6.5

EPSS0.00373

dedecms(织梦) &lt; 5.7 多个SQL注入漏洞

dedecms(织梦) < 5.7 多个SQL注入漏洞