'

漏洞组件 — BiWEB

漏洞详情：
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的大型网站系统，是由上海网务网络信息有限公司从不断的在各种大型项目中实践、总结、开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。在2005年开源发布，共同促进行业发展。BIWEB的设计初衷就是为了简化企业级各种基于WEB应用程序的开发，针对各种大中型企业应用级web项目，有着各种优化手段，能让服务器硬件性能提升到最大化应用。BIWEB建站系统集合了网站SEO、链接优化、数据分流、数据扩展、数据备份、客户端缓存、数据缓存、页面缓存、页面静态化、模板切换、404错误自动修正、共享内存、内容自动生成word文档、中文分词搜索、RSS订阅、WAP手机浏览、防盗链下载、中文繁简转换等众多功能，是您建站的首选系统。BIWEB系统可以轻松制作企业网站、商务网站、商城网店、各行业门户、人脉社区及网页游戏！

相关漏洞

SSV ID 漏洞名称
SSV-95300 BiWEB最新企业版绕过过滤注入漏洞打包
SSV-95301 BiWEB最新企业版绕过过滤注入一枚
SSV-95302 BiWEB最新企业版字符型注入一枚
SSV-95304 BiWEB最新商城版2处注入漏洞打包
SSV-95303 BiWEB最新商城版绕过过滤字符型注入一枚
SSV-95307 BiWEB最新商城版注入又一枚
SSV-95306 BiWEB最新商城版绕过过滤注入漏洞大礼包
SSV-95305 BiWEB最新商城版注入漏洞打包（in_array使用不当造成注入）
SSV-95308 BiWEB最新门户版注入又一枚（绕过全局过滤）
SSV-95309 BiWEB最新门户版多处越权打包
SSV-95311 BiWEB最新门户版绕过过滤注入漏洞小礼包
SSV-95312 BiWEB最新门户版注入又一枚
SSV-95310 BiWEB最新门户版注入漏洞打包（证明in_array使用不当的危害）
SSV-95313 BiWEB最新门户版任意文件删除漏洞
SSV-95314 BiWEB最新门户版搜索注入多枚
SSV-95315 BiWEB最新门户版XFF注入一枚
SSV-95316 BiWEB最新商城版任意文件上传getshell
SSV-95317 BiWEB最新商城版搜索型注入多枚
SSV-95318 BiWEB最新商城版XFF注入一枚
SSV-95319 BiWEB最新商城版任意文件删除漏洞致重装
SSV-95320 BiWEB最新商城版注入一枚（无视全局过滤）
SSV-95321 BiWEB最新企业版XFF注入一枚
SSV-95322 BIWEB开源CMS V5.86存在SQL注射
SSV-95323 BIWEB门户版Getwebshell漏洞
SSV-95324 BIWEB商城版XSS盲打cookie
SSV-95325 BIWEB企业版多处SQL注入
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English