| tiêu đề | zzcms 2023 COMMAND EXECUTION |
|---|
| Mô tả | When $phome=="DoExecutSQL" is set in the file 3/Ebak5.1/upload/phome.php, any SQL statement can be executed, and a Trojan can be written to the website root directory, causing fatal exploitation by GETSHELL. |
|---|
| Nguồn | ⚠️ https://github.com/LvZCh/zzcms2023/issues/3 |
|---|
| Người dùng | LVZC (UID 74910) |
|---|
| Đệ trình | 20/10/2024 10:45 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 23/10/2024 09:52 (3 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 281560 [ZZCMS 2023 phome.php Ebak_DoExecSQL/Ebak_DotranExecutSQL phome Tiêm SQL] |
|---|
| điểm | 17 |
|---|