注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】ShowDoc < 3.2.6 存在 SQL 注入漏洞

飓风网络安全  · 公众号  ·  · 2024-06-04 23:44
    

文章预览

漏洞描述: ShowDoc是基于thinkPHP开发的开源文档管理系统,支持使用Markdown语法书写API文档、数据字典、在线Excel文档等功能,ShowDoc3.2.6之前版本存在sql注入漏洞,在Showdoc的/server/index.php?s=/api/item/pwd路径的item_id参数存在拼接执行逻辑，攻击者可利用sql注入爆破用户的user_token，进而窃取管理员凭据，获取所有API文档、附件及LDAP等配置信息。 影响范围: showdoc/showdoc(-∞, 3.2.6) 修复方案: 将组件showdoc/showdoc升级至3.2.6及以上版本 https://www.showdoc.com.cn/ ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
贵州省应急管理厅  ·  春分至，踏青正当时！这份安全指南伴你畅游春天！
昨天
贵州省应急管理厅  ·  春分至，踏青正当时！这份安全指南伴你畅游春天！
昨天
清晨朗读会  ·  清晨朗读3217：7 Keys to Effective Mental Training (2)
3 天前
清晨朗读会  ·  渊源直播
3 天前
日食记  ·  🍲“好吃、0脂，想天天用它涮菜吃”，我们研发了一款不辣的「老火花雕鸡风味汤底」，我喜欢加鸡腿肉一起煮，喝口汤再涮火锅，从手暖到脚，花雕酒香和草本香恰到好处，吃着就很滋养的感觉。店里随便吃吃要上百，限量2300份新品早鸟秒杀，到手13.3元/袋，手慢无。 我们在办公室煮的时候直接把隔壁屋的同事香到了，为了最大程度保留花雕酒香，我们将5年陈酿的浙江花雕酒做成独立包装，鸡肉煮熟后再
5 月前
轻松家长  ·  北京中小学生乒乓球比赛，海淀这所中学斩获佳绩！
2 月前
陕西交通广播  ·  揪心！已致30余人失联！
1 月前
魔都财观  ·  上海这十大垃圾地段，赶紧抛弃！
4 周前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   51好读   ·   小百科（海外）   ·   Link管理
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号