Rukovoditel 3.3.1 -CSV注射

[HackApt-37 Team已验证会员]

利用标题: Rukovoditel 3.3.1 -CSV注入
版本: 3.3.1
BUGS: CSV注入
Technology: php
供应商URL: https://www.rukovoditel.net/
软件link: https://www.rukovoditel.net/download.php
发现的日期: 27-05-2023
作者:MirabbasAğalarov
在: Linux上测试
2。技术细节POC
====================================================
步骤1。登录用户
步骤2。转到我的帐户（http://127.0.0.1/index.php?module=users/account）
步骤3。设置firstName as=calc | a！z |
步骤3。如果管理员导出消费者作为CSV文件，则在管理计算机中发生CSV注入，并将打开CalculatOtor（http://localhost/index.php？php？module=tockity/itemspath=1）
PAYLOAD:=计算| a！z |

 

H

SCRMS 2023-05-27 1.0-多个SQL注入

H

Camaleon CMS v2.7.0-服务器端模板注入（SSTI）