CVE-2019-16309

总结

FlameCMS 3.3.5 在 account/login.php 中通过 accountName 存在 SQL 注入漏洞。

来源

• Penetration_Testing_POCPoC

  渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms