CVE-2019-13086

总结

core/MY_Security.php 在 CSZ CMS 1.2.2（2019-06-20 之前版本）中存在 member/login/check SQL 注入漏洞，攻击者可通过发送特制的 HTTP User-Agent 头并省略 csrf_csz 参数来利用该漏洞。

• CVE_POC_testPoC

  CVE-2019-13086的PoC漏洞利用，针对CSZ CMS中的SQL注入和文件上传漏洞。包含实验设置和用于安全测试的复现代码。