CVE-2024-24112 PoC — Exrick XMall 安全漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-24112.yaml

关联漏洞

标题:Exrick XMall 安全漏洞 (CVE-2024-24112)
Description:Exrick XMall是一个基于 SOA 架构的分布式电商购物商城。 Exrick XMall v1.1版本存在安全漏洞，该漏洞源于通过orderDir参数发现包含SQL注入漏洞。

Description

XMall v1.1 was discovered to contain a SQL injection vulnerability via the 'orderDir' parameter.

文件快照


 id: CVE-2024-24112

info:
  name: Exrick XMall - SQL Injection
  author: DhiyaneshDk
  severity: cri

...

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →