CVE 2019 16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞
前言¶
CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞
漏洞简介¶
Ethan发现FlameCMS 3.3.5 后台登录处存在sql注入漏洞
漏洞危害¶
后台登录处存在sql注入漏洞,可以通过sqlmap
直接跑出所有表
影响范围¶
产品¶
FlameCMS
版本¶
FlameCMS 3.3.5 版本
组件¶
FlameCMS
漏洞复现¶
访问后台登陆处抓包http://127.0.0.1:8888/FlameCMS-master/account/login.php
然后把抓取的post包,放进sqlmap跑,可以跑出盲注
最后更新: 2023-10-12