漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-91246 TCCMS v9.0 user.class.php sql注入漏洞
SSV-91243 ourphp v1.2 /client/user/?cn-usershopping.html-&ourphp_cms=del&id=1 两处SQL漏洞
SSV-91242 ourphp v1.2 /?cn-shoppingorders.html-&ourphp_cms=buy 参数ourphp_opcms SQL漏洞
SSV-91241 ourphp cms <1.2 function/ourphp_shoppingorders.class.php 参数id SQL注入漏洞
SSV-91240 TaoCMS v2.5Beta5 comment.php sql注入漏洞
SSV-91239 用友TruboCRM管理系统 reservationcomplete.php 参数ID SQL注入漏洞
SSV-91238 用友TruboCRM管理系统 updateactivityemailnum.php 存在sql注入漏洞
SSV-91236 汇文libsys /recm/browsexk_detl.php SQL注入
SSV-91227 MiCollab 7.0 - SQL 注入漏洞
SSV-91226 74cms(20150817) company_jobs.php SQL注入漏洞
SSV-91224 海天OA /loginverify.asp /LosePassAction.asp 两处post类型的sql注入
SSV-91223 海天OA /information/OA_Condition.asp 等7处INT型sql注入
SSV-91222 海天OA /InforForWeb/list.asp文件id参数SQL注入漏洞
SSV-91219 新为软件E-learning系统 /bos/desktop/RequestOrResponse.aspx /site/ajax/WebSiteAjax.aspx 等多处处sql注入
SSV-91218 新为Elearning在线学习系统 /bos/desktop/ajax/EcAjax.aspx sql注入
SSV-91217 shopnc /shop/index.php?act=member&op=address&inajax=1 sql注入漏洞（需要登录）
SSV-91212 gongwalker API Manager v1.1 - Blind SQL Injection
SSV-91203 TaoCMS v2.5Beta4 index.php 存在sql注入漏洞
SSV-91202 大汉 (JCMS)的opr_getcount.jsp的两处注入（
SSV-91201 大汉JCMS政务系统 opr_ballot.jsp 参数c_uuid SQL注入漏洞
SSV-91200 极限OA系统 data_fetch.php check_secure_key.php 等文件SQL注入漏洞
SSV-91199 TinyMCE v3.2.x <= (AuthBypass/ShellUpload) Multiple Vulnerabilites
SSV-91190 phpshe v1.1 do.php 存在sql注入(导致可绕过后台登录)
SSV-91189 phpshe v1.1 module/index/order.php sql注入
SSV-91188 phpshe v1.1 user.php sql注入
SSV-91186 Patron Info System - SQL Injection Vulnerability
SSV-91185 LBCMS /WebUser/CheckUserName 接口 SQL 注入
SSV-91184 AnyMacro邮件系统 login.php POST参数F_email SQL注入漏洞
SSV-91182 cscmsV4 /plugins/vod/controllers/lists.php sql注入漏洞
SSV-91175 用友NC人力资源管理（e-HR） /hrss/rm/PositionDetail.jsp SQL注入漏洞
SSV-91170 Wordpress Simple Backup 插件2.7.10-任意文件下载漏洞
SSV-91169 嘉缘人才系统V2014版20140521 /member/person_rbrower.php checks参数SQL注入漏洞
SSV-91168 用友NC人力资源管理（e-HR） /hrss/attach.download.d sql注入
SSV-91167 ShopNum1 ScoreProductSearchList.aspx文件Score2参数SQL注入漏洞
SSV-91165 WordPress Booking Calendar Contact Form 1.0.23 盲注
SSV-91163 53KF /new/client.php sql注入漏洞
SSV-91161 akcms 6.1版本 存在sql注入漏洞
SSV-91159 MetInfo 5.1.7 job.php SQL盲注
SSV-91150 Techbridge 会议系统 index.php 参数gId[] POST注入漏洞
SSV-91147 用友GRP-U8 系统登陆处参数UserNameText 存在SQL注入
SSV-91142 用友的优普U8系统 /Server/CmxUser.php sql盲注
SSV-91141 用友NC综合办公平台 /epp/core/eppquickdesk/eppnotice/notice.jsp等2处 SQL注入漏洞
SSV-91133 phpmywind admin路径下多处sql注入
SSV-91132 phpmywind admin/infoclass_save.php第二处sql注入
SSV-91131 phpmywind /admin/paymode_save.php sql注入
SSV-91130 DuomiCms多处SQL注入
SSV-91127 FineCMS企业最新版本后台post SQL注入漏洞
SSV-91122 E-TILLER期刊采编系统 留言登录处/ch/guestbook/Login.aspx 参数GM_NAME POST注入漏洞
SSV-91121 Timber E-learning在线考试系统后台 /Paper/Paper_Manage.aspx 等13处 SQL注入漏洞
SSV-91120 ILASIII 数字化图书管理系统 RdrRInforDetail.aspx 参数Name SQL注入漏洞
SSV-91117 科创CMS /web/doc_hit.jsp等3处 SQL注入漏洞
SSV-91116 泛微E-office /E-mobile/flowsorce_page.php等20处 SQL注入漏洞
SSV-91115 天空教室精品系统 /sc8/page/schoolspace/course/academycourse-view.do等4处 SQL注入漏洞
SSV-91114 天空教室精品系统 /sc8/coursefiledownload 参数 filepath 任意文件下载漏洞
SSV-91113 Turbomail bookmark.jsp 参数bookmarkselect SQL注入
SSV-91112 LZXSZXYXT乐知行数字校园系统 /oa/calendar/exportExcel.do等5处 SQL注入漏洞
SSV-91111 E-TILLER期刊采编系统/ch/reader/wait_published_articles.aspx等8处 POST注入漏洞
SSV-91110 Nongyou政务系统/newsymItemView/DynamicItemView.aspx等2处 SQL注入漏洞
SSV-91109 Timber E-learning 天柏在线考试系统 Exam_List.aspx 参数typeid SQL注入漏洞
SSV-91108 Mao10cms v3.5.2 /theme/default/public/head-uesr.php等5处 SQL注入漏洞
SSV-91106 Timber E-learning在线培训系统政府版/Web/New.aspx 等9处 SQL注入漏洞
SSV-91105 Timber E-learning在线考试系统商业版 /Web/User_Sort_List.aspx等8处 SQL注入漏洞
SSV-91104 齐博CMS考试系统 exam_order.php 参数and SQL注入漏洞
SSV-91103 科创CMS addLinks_do.jsp 参数siteid SQL注入漏洞
SSV-91102 TurboMail BulletinAjax.java 等多处SQL注入漏洞
SSV-91101 上海天柏在线培训系统 /WebPage/Paying.aspx 等11处 SQL注入漏洞
SSV-91099 Nongyou政务系统 hnzc.aspx 参数CountryName SQL注入漏洞
SSV-91098 Nongyou政务系统 cwgkview.aspx 参数 tname SQL注入漏洞
SSV-91096 EduWind在线教育建站系统 groupindexcategory 参数categoryId SQL注入漏洞
SSV-91095 Libsys图书管理系统 book_rank.php 参数cls_no SQL注入漏洞
SSV-91093 用友优普U8系统 /Server/CmxGetAppNameByUserName.php等2处 SQL注入漏洞
SSV-91090 Shop7z v2.9 showmessage.asp 文件 id 参数SQL注入漏洞
SSV-91089 泛微OA系统 /ServiceAction/com.eweaver.base.security.servlet.LoginAction 参数keywordid SQL注入漏洞
SSV-91088 科创CMS /cms/voteManager/voteaction.jsp 通用型Oracle注入
SSV-91087 科创CMS search_process_hn.jsp 参数siteId SQL注入漏洞
SSV-91086 yershop多用户商城系统 Driver.class.php等多处SQL注入漏洞
SSV-91085 BlueCMS v1.6 sp1 /admin/login.php SQL注入漏洞
SSV-91077 正方教务系统 jwggck.aspx 参数fbsj SQL注入漏洞
SSV-91075 OECMS4.2 /source/control/index/buylist.php cookie注入
SSV-91068 74cms v3.6 (20150817) 设计缺陷导致8处不同文件注入漏洞(gpc=off)
SSV-91066 新为Elearning在线学习系统 /bos/desktop/MyShoppingCart.aspx sql注入
SSV-91063 BlueCMS v1.6 sp1 ad_js.php ad_id 参数SQL注入漏洞
SSV-91062 农友政务系统 /ExtWebModels/WebFront/showlandlist.aspx InfoType 参数SQL注入漏洞
SSV-91061 农友政务系统 /ckq/sllistout.aspx tname 参数SQL注入漏洞
SSV-91060 tipask base.class.php 参数sid SQL注入漏洞
SSV-91059 泛微OA系统 /mobile/plugin/loadWfGraph.jsp 等3处 SQL注入漏洞
SSV-91058 农友政务系统 /ExtWebModels/WebFront/ShowCompanyList.aspx ctype 参数SQL注入漏洞
SSV-91056 Shop7z v2.9 /order_checknoprint.asp 文件 id 参数 SQL注入漏洞
SSV-91055 Hishop易分销系统 Brand.aspx,ProductUnSales.aspx 两处SQL注入漏洞
SSV-91054 yershop商城系统/index.php?s=/Home/account/savepaykey.html等30处 SQL注入漏洞
SSV-91053 yershop商城系统 PublicController.class.php 参数username[0] SQL注入漏洞
SSV-91052 74cms company_common.php SQL注入漏洞
SSV-91051 MetInfo v5.3.1 global.func.php SQL注入
SSV-91050 kingdee协同办公系统 fileDownload.do 任意文件下载漏洞
SSV-91049 Mallbuilder lostpass.php 文件 userid 参数SQL注入漏洞
SSV-91047 祥云时代通用型建站系统SQL注射漏洞
SSV-91046 卓光科技通用建站系统SQL注入漏洞
SSV-91034 house5 房产系统 /api.php 参数 sale injection Vulnerability
SSV-91027 KesionCMS ASP版 /item/?c-5,key-1.html SQL注入漏洞
SSV-91026 openSNS UserApi.class.php SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English