NiuShop开源商城系统 SQL注入漏洞复现
本文共 444 字，大约阅读时间需要 1 分钟。
0x01 产品简介
Niushop商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop商城系统为团队十年电商开发经验汇集巨献！是全国首创集 "B2B2C多用户商城 + 微信微分销 + 电商平台招商运营 + iOS 、Android多平台客户端" 的PHP开源电商系统。Niushop采用ThinkPHP5 + MySQL 开发语言，完全面向对象的技术架构设计开发。公司团队在开发工作中始终保持 专业、专注、专一的原则。旨在为用户提供最好的全功能型电商软件产品。
0x02 漏洞概述
NiuShop开源商城系统 getShareContents接口处存在SQL注入漏洞，未授权的攻击者可以利用此漏洞获取数据库敏感信息及凭证，进一步利用可获取服务器权限。
0x03 复现环境
FOFA：
body="niushop_url_model" && body="niushop_rewrite_model"
0x04 漏洞复现
PoC
POST /in
转载地址：http://kcjfk.baihongyu.com/
你可能感兴趣的文章
Node-RED中Switch开关和Dropdown选择组件的使用
查看>>
Node-RED中使用exec节点实现调用外部exe程序
查看>>
Node-RED中使用function函式节点实现数值计算(相加计算)
查看>>
Node-RED中使用html节点爬取HTML网页资料之爬取Node-RED的最新版本
查看>>
Node-RED中使用JSON数据建立web网站
查看>>
Node-RED中使用json节点解析JSON数据
查看>>
Node-RED中使用node-random节点来实现随机数在折线图中显示
查看>>
Node-RED中使用node-red-browser-utils节点实现选择Windows操作系统中的文件并实现图片预览
查看>>
Node-RED中使用node-red-contrib-image-output节点实现图片预览
查看>>
Node-RED中使用node-red-node-ui-iframe节点实现内嵌iframe访问其他网站的效果
查看>>
Node-RED中使用Notification元件显示警告讯息框(温度过高提示)
查看>>
Node-RED中使用range范围节点实现从一个范围对应至另一个范围
查看>>