PbootCMS V3.2.9前台SQL注入漏洞（上）
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
PbootCMS是一个开源PHP企业网站管理系统，存在未授权SQL注入漏洞（CVE-2021-28245），攻击者可读取敏感信息。尽管输入过滤限制了漏洞利用，但仍可通过BOOL盲注进行攻击，影响范围广泛，值得关注。
🎯
关键要点
- PbootCMS是一个开源PHP企业网站管理系统，存在未授权SQL注入漏洞（CVE-2021-28245）。
- 攻击者可以通过此漏洞读取系统数据库中的敏感信息，包括后台用户的用户名和密码。
- 漏洞分析显示，PbootCMS在最新版本V3.2.9中仍然存在此漏洞，官网未修复。
- 漏洞利用受到输入过滤的限制，但仍可通过BOOL盲注进行攻击。
- 利用过程中只能使用字母、数字和部分符号，限制了注入方式。
- 该漏洞影响广泛，值得关注和研究。
❓
延伸问答
PbootCMS的SQL注入漏洞是什么？
PbootCMS存在未授权SQL注入漏洞（CVE-2021-28245），攻击者可以读取系统数据库中的敏感信息。
攻击者如何利用PbootCMS的SQL注入漏洞？
攻击者可以通过BOOL盲注方式利用该漏洞，尽管输入受到一定限制。
PbootCMS的最新版本是否修复了SQL注入漏洞？
截至目前，PbootCMS的最新版本V3.2.9仍然存在此SQL注入漏洞，官网未修复。
PbootCMS SQL注入漏洞的影响范围有多大？
该漏洞影响广泛，涉及大量使用PbootCMS的企业网站，值得关注和研究。
PbootCMS SQL注入漏洞的输入限制是什么？
漏洞利用过程中只能使用字母、数字和部分符号，限制了注入方式。
PbootCMS SQL注入漏洞的具体攻击示例是什么？
攻击者可以使用特定的payload，如'1=select 1 from ay_user where username like 0x6125 limit 12'来进行攻击。
🏷️
标签
➡️
