subrions SQL注入 （CVE-2017-11444）
| ID： | 16611 |
|---|---|
| 标题： | subrions SQL注入 （CVE-2017-11444） |
| 描述： | subrions SQL注入 （CVE-2017-11444） vulfocus/subrion-cve_2017_11444:latest Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。 Subrion CMS 4.1.5.10之前的版本中的/front/search.php文件存在SQL注入漏洞。远程攻击者可借助$_GET数组利用该漏洞执行任意的SQL命令。 密码：admin admin |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | <vulfocus> <WEB> <subrions SQL注入 （CVE-2017-11444）> 的答案 |
| writeup： | https://www.wlaqsys.com/archives/5019 |