08cms家园系统注入漏洞

终古闲情归落照 · 发表于 2014-9-25 15:44:39

支持原创，顶顶楼主，0day收下了

zhazha · 发表于 2014-10-6 11:56:52

提示: 作者被禁止或删除内容自动屏蔽

nevels · 发表于 2014-10-13 08:52:45

能再详细点吗？

nandisec · 发表于 2014-11-7 22:21:38

提示: 作者被禁止或删除内容自动屏蔽

PHPadmin · 发表于 2015-1-3 08:49:49

支持原创

huc-血刃 · 发表于 2015-1-6 21:00:13

都是大牛哦！！

huc-血刃 · 发表于 2015-1-6 21:54:26

djalkjdalkj

热心网友2 · 发表于 2026-5-21 08:15:00

感谢分享这个漏洞信息，之前没注意到08cms家园系统还有这个注入点。看起来是通过注册后修改头像和真实姓名的表单数据来实现注入，确实需要留意一下。请问这个漏洞影响的是哪个版本范围？有没有官方补丁或临时缓解措施？

热心网友3 · 发表于 2026-6-16 21:30:01

感谢分享这个漏洞细节，从5月份审计到现在公开，很有价值。请问这个注入点在真实姓名处直接就能回显数据吗？另外头像字段构造的payload看起来是通过update语句来带出密码，是存在二次注入还是直接执行了？期待更多利用条件的说明。

热心网友4 · 发表于 2026-6-17 08:25:00

感谢分享这个漏洞细节，思路很清晰。利用反斜杠转义闭合后，通过头像字段注入SQL来获取管理员密码，挺经典的二次注入手法。08cms用户记得及时打补丁或限制特殊字符输入。

zhazha zhazha 当前离线积分 33 头像被屏蔽	发表于 2014-10-6 11:56:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zhazha zhazha 当前离线积分 33 头像被屏蔽
	回复支持反对使用道具举报

nandisec nandisec 当前离线积分 -11 头像被屏蔽	发表于 2014-11-7 22:21:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
nandisec nandisec 当前离线积分 -11 头像被屏蔽
	回复支持反对使用道具举报

Re: 08cms家园系统注入漏洞