Whmcs 5.2.7爆SQL注入漏洞
localhost.re大牛在爆solusvm漏洞后沉寂了几个月又爆出了whmcs的SQL注入漏洞。
每篇文章还是依旧带一张搞笑得gif图片
漏洞文件 /includes/dbfunctions.php:<?php
function update_query($table, $array, $where) {
#[...]
if (substr($value, 0, 11) == 'AES_ENCRYPT') {
$query .= $value.',';
continue;
}
#[...]
$result = mysql_query($query, $whmcsmysql);
}
?>另外还附带了Python的EXP#!/usr/bin/env pytho ---->>阅读完整内容