漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-91497 1caitong电子采购系统 CheckUser.asp 参数USERNAME SQL注入漏洞
SSV-91496 齐博视频系统 special.php 参数aids SQL注入漏洞
SSV-91494 ShopNum1 ProductListCategory.aspx文件BrandGuid参数SQL注入漏洞
SSV-91493 政务快车网站综合管理平台 /WebPortal/SelfForm/list?SelfObjectID SQL注入漏洞
SSV-91488 易想团购 subscribe.php unsubscribe参数 SQL注入
SSV-91483 福建四创灾害预警系统 /Public/DataAccess/Water/WaterChartDataProvider.ashx文件stcd参数SQL注入漏洞
SSV-91482 ourphp v1.1.0设计缺陷导致sql注入漏洞
SSV-91480 ShopNum1 ScoreProductSearchList.html文件ProductCategoryID参数SQL注入漏洞
SSV-91479 THEOL网络教学平台 /common/script/search.jsp 参数keyword SQL注入漏洞
SSV-91477 imo & imoffice /corpfile.php文件存在无需登录命令执行漏洞
SSV-91476 XDCMS system\modules\member\index.php SQL注入漏洞
SSV-91475 ImpressCMS 1.3.9 - SQL Injection
SSV-91466 正方教务（2006/2008）登录页面处 SQL注入漏洞
SSV-91465 Tipask 2.5 /control/question.php SQL注入漏洞
SSV-91464 PHPOA /ntko/FileEdit.php 等五处SQL注入
SSV-91461 PHPWind 8.3 /apps/group/admin/manage.php SQL注入漏洞
SSV-91459 悟空CRM V0.5.4 /App/Lib/Action/ProductAction.class.php SQL盲注
SSV-91458 悟空CRM V0.5.4 /App/Lib/Action/FinanceAction.class.php SQL盲注
SSV-91457 悟空CRM V0.5.4 /App/Lib/Action/LeadsAction.class.php SQL盲注
SSV-91455 PowerCreator在线教学系统openCourse.aspx文件cid参数SQL注入漏洞
SSV-91445 万户OA webservice SQL 注入漏洞
SSV-91440 金蝶办公系统get_file.jsp 和getFileUseSpace两处 SQL注入
SSV-91434 PHPCMS v9.6.0 SQL注入漏洞
SSV-91433 fengcms_v1.32.beta 前台SQL注入
SSV-91432 新为smartbos系统 /bos/desktop/Comment.aspx 参数ContentUid SQL注入漏洞
SSV-91431 致翔OA /OpenWindows/Openleibie_wtMc.aspx文件id参数SQL注入漏洞
SSV-91430 YYJIACMS v3.1 android.php参数 subjectid SQL注入漏洞
SSV-91429 Lindon-EDU V2 数字校园平台 /code/teach/class/classcourse.aspx 参数SubjectID SQL注入漏洞
SSV-91428 WordPress 支付插件SQL 注入漏洞
SSV-91425 艾思迈非书资源管理系统 site/rdmore.html 文件 type 参数 SQL注入漏洞
SSV-91422 workyi人才系统 TuiJian.aspx 参数key SQL注入
SSV-91421 workyi人才系统 /persondh/highsalary.aspx SQL注入漏洞
SSV-91417 ecshop /api/uc.php注入漏洞
SSV-91409 用友grp-u8 /services/userInfoWeb SQL注入
SSV-91404 飞飞影视cms xss漏洞
SSV-91403 wecenter top_id sql注入漏洞
SSV-91396 极限OA系统 interface/go.php, interface/ugo.php, module/sel_seal/get.php处SQL注入
SSV-91391 Ecmall V2.3.0/coupon.app.php SQL 注入漏洞
SSV-91390 KPPW v2.6 /api/uc.php SQL注入漏洞与任意用户登录漏洞
SSV-91385 XYCMS加盟店企业建站系统 v1.6 参数id SQL注入漏洞
SSV-91384 XYCMS企业电子商务商城系统 v2.1 snotice.asp等2处 SQL注入漏洞
SSV-91383 XYCMS广告设计中心网站系统 v3.0 view_detail.asp参数id SQL注入漏洞
SSV-91382 XYCMS健身会所建站系统 v1.1 jsxm_detail.asp 参数id SQL注入漏洞
SSV-91381 XYCMS健身会所建站系统 hr_detail.asp等3处 SQL注入漏洞
SSV-91380 XYCMS企业建站系统 news_detail.asp, pro_detail.asp等五处SQL注入
SSV-91379 MallBuilder /?orderby=xxx&s=list&m=product&brand= brand参数 SQL注入漏洞
SSV-91377 Metinfo5.3.1 admin/include/common.inc.php SQL Injection
SSV-91374 网御上网行为管理系统hid_id参数sql注入
SSV-91372 WordPress Community Events Plugin 1.3.5 - SQL Injection Vulnerability
SSV-91367 qibocms 地方门户系统zhuangxiu/list.php处注入
SSV-91363 悟空CRM V0.5.4 /App/Lib/Action/CustomerAction.class.php SQL盲注
SSV-91359 Tipask v2.5 存在12处sql注入漏洞
SSV-91356 1caitong电子采购系统 answer.asp 参数InfoNum SQL注入漏洞
SSV-91355 ILASIII图书管理系统 NTBookRetrSet.aspx 参数Pin SQL注入漏洞
SSV-91354 耐通科技IP电话系统 call-log.php等4处 SQL注入漏洞
SSV-91353 天柏在线培训系统 Qa_content.aspx 参数info SQL注入漏洞
SSV-91351 浪潮政务系统 ColumnList.aspx 参数LanMuId SQL注入漏洞
SSV-91350 Techbridge 视频会议系统 index.php 参数offsetminus SQL注入漏洞
SSV-91349 workyi人才系统 v2.5 posts.aspx 参数 key SQL注入漏洞
SSV-91348 workyi人才系统 Default.aspx 参数PID SQL注入
SSV-91347 ILAS图书管理系统 BookRetr.aspx 参数KeyWord SQL注入漏洞
SSV-91346 Timber E-learning在线培训系统网校版 Search.aspx 参数select SQL注入漏洞
SSV-91345 唐桥视频会议系统 fast_join模块 POST参数meetId SQL注入漏洞
SSV-91344 Timber E-learning在线培训系统 Type_List.aspx 参数typeid SQL注入漏洞
SSV-91342 唐桥视频会议系统 activeX.php 参数isNeedPwd SQL注入漏洞
SSV-91341 科创CMS tpgl.jsp 参数chid SQL注入漏洞
SSV-91336 Tipask 2.5 存在cookie注入漏洞
SSV-91330 金窗教务系统 /web/web/web/showfj.asp 等14处GET注入
SSV-91328 南京擎天政务系统 /webpages/bjcx_list_page.aspx POST类型SQL注入
SSV-91326 蚂蚁信息分类系统(mymps) V5.0 corporation.php文件Catid参数SQL注入漏洞
SSV-91325 网趣网上购物系统(cnhww)HTML静态版 v2010 review.asp 文件 id 参数SQL注入漏洞
SSV-91324 Disc ORGanizer - DORG - Multiple Vulnerabilities
SSV-91316 RuvarHRM 人力资源管理系统 accounts_list.aspx SQL注入
SSV-91309 VBcms /post.php SQL注入
SSV-91308 phpyun model\register.class.php SQL注入
SSV-91305 Timber E-learning在线考试系统后台 /system/Dep_Right.aspx 参数DEP_NAME2 SQL注入漏洞
SSV-91304 ourphp 1.5.0 OP_Useremail SQL二次注入漏洞
SSV-91303 ourphp 1.5.2 /function/ourphp_shoppingorders.class.php 参数id 绕过过滤SQL注入漏洞
SSV-91302 ourphp 1.5.0 /function/plugs/Comment/product-content.php 参数row SQL盲注漏洞
SSV-91301 ourphp v1.3.1 商品分类页面 type参数SQL注入漏洞
SSV-91300 ourphp 1.5.0 /function/ourphp_shoppingorders.class.php 参数id绕过过滤SQL注入漏洞
SSV-91299 Ourphp CMS 评论处 SQL注入漏洞
SSV-91298 KPPW 2.5 /control/user/message_notice.php 和 /control/user/message_privite.php SQL注入漏洞
SSV-91294 Web India Solutions CMS 2015 - SQL Injection Vulnerability
SSV-91289 用友FE协作办公平台 /common/parseTree.jsp 等2处 SQL注入漏洞
SSV-91288 用友FE协作办公系统 V5.5 /indexsearch/filter.jsp文件tableId参数SQL注入漏洞
SSV-91287 用友FE协作系统办公系统 filter.jsp 参数tableId SQL注入漏洞
SSV-91284 金窗教务系统 /web/web/kebiao/kebiao.asp 等8处POST注入
SSV-91272 齐博CMS知道系统 zhidao/ask.php等4处SQL注入
SSV-91269 海天OA /VO_EmailCaoGao.asp /portal/content/content_1.asp 两处POST类型的sql注入
SSV-91268 海天OA /ZhuanTi/OA_Loadlink.asp 等9处sql注入
SSV-91267 海天OA /PowerSelect.asp /VO_EmailCaoGao.asp sql注入
SSV-91266 海天OA /PowerSelect.asp /Documents/FolderInfor.asp /flow/BiaoDanDangAn.asp 三处char型sql注入
SSV-91265 Drupal Core HTTP headers SQL Injection
SSV-91261 TeamPass 2.1.24 - Multiple Vulnerabilities
SSV-91260 D-Link DAR-8000/DAR-7000系列上网行为审计网关 任意sql语句执行
SSV-91259 贷齐乐5处SQL注入漏洞与文件上传
SSV-91257 绿麻雀 p2p网贷系统sql注入漏洞
SSV-91256 tipask系统 control/attach.php SQL注入漏洞
SSV-91250 泛微e-office V8.50820 login_other.php sql注入可getshell
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English