CVE-2023-51810

总结

# StackIdeas EasyDiscuss v.5.0.5 中的 SQL 注入漏洞 StackIdeas EasyDiscuss v.5.0.5 中存在 SQL 注入漏洞，该漏洞已在 v.5.0.10 中修复，允许远程攻击者通过向 Users 模块中的 search 参数发送特制请求来获取敏感信息。

• CVE-2023-51810PoC

  # StackIdeas EasyDiscuss v5.0.5 中盲注 SQL 注入漏洞的概念验证 针对 StackIdeas EasyDiscuss v5.0.5 中盲注 SQL 注入漏洞的概念验证，演示如何通过搜索参数进行利用，并提供修复指导。