该漏洞在5ucms新版本已修复,仅供学习 漏洞文件:/mobile/index.asp 漏洞说明:未对变量id过滤 导致产生sql注入! 漏洞测试:http://www.5u.hk/ 官方 漏洞证明↓ 漏洞EXP↓ /mobile/index.asp?act=vi
尊敬的5uCMS用户: 从本公告发布的时间大家可以看出,我们已经忙到了凌晨2点,然而我还是遗憾的告诉大家,正月十五,也就是今天我们还差最后一点工作,不能发布完整的新版本。就工作量估计,我们将在下周二,也就是2月14日情人节当天发布新的5uCMS版本,即5uCMS v3.2012.02.14版!希望5uCMS成为您永远的