Pizzafy 1.0 曝SQLi与文件上传漏洞
热点事件观察中
Pizzafy 1.0 曝SQLi与文件上传漏洞
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究人员 nu11secur1ty 在 Exploit-DB 公开了 Pizzafy 1.0 的利用代码，涉及 SQL 注入和文件上传 getshell 两个漏洞。 据披露，email 参数存在 SQL 注入，payload 通过 MySQL load_file 请求外部域名并成功回连，证明注入语句被执行；page=menu 的 img 参数未正确过滤，攻击者可上传 shell 并直接在服务器上执行其内容。 两项漏洞均针对 Pizzafy 1.0 的上述参数，公开内容为 PoC 与利用代码。
AI 根据报道生成 · 14 小时前更新
最新进展10月21日 08:00
pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用pizzafy-1.0 存在 SQLi 与文件上传 getshell 漏洞
Exploit-DB 披露 pizzafy-1.0 的 email 参数存在 SQLi，payload 通过 MySQL load_file 请求外部域名并成功触发回连，证明注入语句被执行。同一程序 page=menu 的 img 参数未正确过滤，可上传 shell 并直接在服务器上执行。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月22日 15:00
- 近 24 小时变化
- –
0246
15:0018:0021:0010月23日03:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。