安全KER - 安全资讯平台

Metinfo

metinfo 6.2.0正则匹配不严谨导致注入+getshell组合拳

Metinfo

组合拳

今天公司做技术分享，分享了项目中的一个攻击metinfo的案例，很有意思的攻击链，记录下。

Y4er
2019-09-30 15:30:10

1072334次阅读 1

漏洞分析

metinfo 6.2.0最新版本前台注入分析

漏洞分析

代码审计

Metinfo

看到某个表哥发的metinfo 6.1.3最新注入，以前我发过metinfo利用注入getshell的文章，这里正好可以结合。在检查官方发布的最新版6.2.0版本的时候，发现该漏洞并未修复。

白帽汇
2019-04-02 12:00:11

398817次阅读 1

漏洞分析

Metinfo 6.1.3 XSS漏洞分析

前段时间看到一个cms造成的xss漏洞，这里想分析下。这个漏洞是metinfo6.1.3版本因参数问题造成前台和后台引起了两处xss漏洞。

BerL1n
2019-03-15 11:30:59

474350次阅读

xss

Metinfo 6.x存储型XSS分析（CVE-2018-20486）

xss

Web安全

Metinfo

Metinfo被爆出存在存储型跨站脚本漏洞，远程攻击者无需登录可插入恶意代码，管理员在后台管理时即可触发。该XSS漏洞引起的原因是变量覆盖，这种情况还是比较少见的，因此打算对这个漏洞进行分析并学习一下思路。

wps2015
2019-01-14 16:37:41

318420次阅读

Web安全

漏洞预警 | MetInfo最新版本爆出SQL注入漏洞

白帽汇监测到网络上出现了最新MetInfo的sql注入漏洞。该漏洞是由于攻击者可以绕过MetInfo的过滤sql注入恶意代码的函数，使得攻击者在前台就可以通过index.php页面的参数id进行SQL注入，并且直接获得管理员数据，接管整个CMS。

白帽汇
2018-10-16 11:00:19

374748次阅读 3

Metinfo 6.0.0 众多漏洞分析

最近在seabug上浏览漏洞，发现metinfo爆出了很多危害很大的漏洞，然后看了一下cve列表，竟然还有这么多，既然这样那就开始跟踪学习起来。

执念于心
2018-08-09 14:30:50

529167次阅读