phpwind V9.0 gbk 20130227 宽字符SQL注入

基本字段

漏洞编号：
SSV-89515
披露/发现时间：
未知
提交时间：
2015-09-23
漏洞等级：
漏洞类别：
SQL 注入
影响组件：
PHPWind
(= V9.0)
漏洞作者：
未知
提交者：
feng
CVE-ID：
补充
CNNVD-ID：
补充
CNVD-ID：
补充
ZoomEye Dork：
补充

来源

漏洞详情

贡献者 feng 共获得  1.05KB

/wind/db/mysql/WindMysqlPdoAdapter.php中

class WindMysqlPdoAdapter extends AbstractWindPdoAdapter {

/ (non-PHPdoc)

@see AbstractWindPdoAdapter::setCharset()

*/

public function setCharset($charset) {

$charset && $this->query("set names " . $this->quote($charset) . ";");

}

字符集问题


yolylight k0shl xi4mi k2yk padj 等 16  兑换了

PoC (pocsuite 插件) (pocsuite 插件)

贡献者 Knownsec 共获得   6KB
登陆后兑换查看

devilclaw 共 2 兑换

参考链接

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

生命线

  • 发现/披露了漏洞
  • 2015-09-23 提交了漏洞
  • 2015-09-23 提交补充了漏洞详情
  • 2015-09-23 提交更新了 PoC

相关漏洞

人气 2142
评论前需绑定手机 现在绑定

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负

京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English