漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-91024 ShopNum分销门户系统 CheckMemberLogin.ashx UserID参数SQL注入漏洞
SSV-91022 蓝科(lankecms)建站系统 /Eabout.asp 文件 id 参数 SQL注入漏洞
SSV-91021 Shop7z v2.9 /Lipinshow.asp 文件 id 参数 SQL注入漏洞
SSV-91019 shopbuilder系统 install.php 参数 weburl SQL注入漏洞
SSV-91018 万户 ezEIP 4.0系统 hit.aspx 参数 f POST注入
SSV-91016 V5shop 淘宝客系统 /productask.aspx 文件 id 参数SQL注入漏洞
SSV-91015 南大之星信息发布系统 search_video.asp等6处 SQL注入漏洞
SSV-91014 NITC企业智能营销网站系统 statistics.php 参数q SQL注入
SSV-91012 Libsys图书馆书目检索系统 cls_browsing_book.php 等8处 SQL注入漏洞
SSV-91011 浪潮政务审批平台ECGAP /Broadcast/displayNewsPic.aspx 文件 id 参数SQL注入漏洞
SSV-91009 Mallbuilder help.php 文件 type 参数SQL注入漏洞
SSV-91003 浪潮政务审批平台 /login/proexamineview.aspx 参数 ActivityInstanceId SQL注入
SSV-91002 用友致远 A6 /yyoa/common/selectPersonNew/initData.jsp信息泄露&sql注入
SSV-91000 Libsys图书管理系统 /opac/virtual_shelf_lst.php Oracle时间盲注
SSV-90999 极限OA系统 /logincheck.php SQL注入漏洞
SSV-90996 house5房产系统api.php sale参数SQL注入漏洞
SSV-90995 pigcms /index.php injection Vulnerability
SSV-90994 WordPress Booking Calendar Contact Form<=1.1.24 - cpabc_appointments.php文件addslashes SQL Injection V
SSV-90993 Wordpress Booking Calendar Contact Form Plugin <=1.1.23 - Shortcode SQL注入漏洞
SSV-90990 狼邦内容管理系统(LBCMS) V8.0 /Webwsfw/bssh/?subsite SQL注入漏洞
SSV-90987 Shop7z v2.9 /price.asp 文件 kind 参数 SQL注入漏洞
SSV-90985 Mallbuilder /mallbuilder/aboutus.php文件 type 参数SQL注入漏洞
SSV-90984 PKPMBS工程质量监督管理系统 guestbook.aspx和Default.aspx 2处SQL注入漏洞
SSV-90982 正方教务管理系统 file.asmx等多个Websevice接口 SQL注入漏洞
SSV-90981 网康安全网关(Netentsec ASG) 6.3 /3g/menu.php uid参数SQL注入漏洞
SSV-90980 网康安全网关(Netentsec ASG) 6.3 /WebPages/history.php uid参数SQL注入漏洞
SSV-90978 CMSTOP媒体云&政务版 verfiysite 参数identifier SQL注入漏洞
SSV-90974 CmsEasy_5.5_UTF-8_20140118 celive\include\database.class.php 任意sql语句执行漏洞
SSV-90973 phpyun v4.0 app\controller\weixin\index.class.php SQL注入漏洞
SSV-90971 汇能网站群管理系统 researchinfo_dan.jsp 参数researchId SQL注入漏洞
SSV-90970 NITC营销系统 v4.0 index.php 参数rid SQL注入
SSV-90967 NITC营销系统 index.php 参数language_id SQL注入
SSV-90966 Shop7z v2.9 getpassword3.asp 文件 username 参数 SQL注入漏洞
SSV-90965 福建四创灾害预警系统 /Disaster/ReportCount.aspx 文件 tabnm 参数SQL注入漏洞
SSV-90962 mallbuilder /?m=product&s=admin/cpmod SQL注入漏洞
SSV-90960 phpweb /regxy.php?membertypeid 参数 SQL注入漏洞
SSV-90959 MallBuilder /pay/api/change_status.php 文件 id 参数SQL注入漏洞
SSV-90958 NITC企业智能营销网站系统 inquiry.php和cart.php 参数product[] POST注入
SSV-90957 用友FE协作办公平台5.5 /carManager/carUseDetailList.jsp 文件 CAR_BRAND_NO 参数SQL注入漏洞
SSV-90956 ruvar OA系统 wf_office_file_history_show.aspx 参数id SQL注入漏洞
SSV-90955 shopNum VideoDetail.aspx guid参数SQL注入漏洞
SSV-90954 用友TruboCRM管理系统 /background/onlinemeetingstatus.php ID 参数SQL注入漏洞
SSV-90953 Shop7z v2.9 order_listshow.asp 文件 id 参数 SQL注入漏洞
SSV-90951 用友 GRP u8 /persionTreeServlet?bmdm=1 sql注入
SSV-90949 用友 GRP u8 /IMLoginServlet?uid=1&pwd=1 sql注入
SSV-90948 用友优普U8系统 /Server/CmxMailSet.php sql注入
SSV-90947 数字校园平台classpubliccourse.aspx FullName参数SQL注入漏洞
SSV-90946 用友 FE管理系统 cm_notice_content.jsp 参数itype_id SQL注入漏洞
SSV-90944 ruvar通用企业版OA系统 worklog_template_show.aspx 参数id SQL注入漏洞
SSV-90943 用友优普U8系统 Server/CmxRemoteDesktop.php sql注入
SSV-90942 Redaxo CMS v5.0.0 contains multiple vulnerabilities
SSV-90937 LebiShop ajax/Ajax_order.aspx SQL注入漏洞
SSV-90935 Dream Gallery 1.0 SQL Injection
SSV-90934 Mallbuilder商城系统change_status.php id参数SQL注入漏洞
SSV-90932 新为软件smartbos管理系统 CommentAjax.aspx 参数productUid SQL注入漏洞
SSV-90928 E-TILLER期刊采编系统 /ch/reader/inner_key_query_article_list.aspx等2处 POST注入漏洞
SSV-90926 万户OA系统 DocumentEdit.jsp 参数RecordID SQL注入漏洞
SSV-90924 用友优普U8系统 CmxcheckuserMachine.php 参数a SQL注入
SSV-90922 Apache Jetspeed 用户管理 REST API 未授权访问漏洞
SSV-90919 万户ezOFFICE /defaultroot/InfoViewIframeAction.do historyId 参数SQL注入漏洞
SSV-90918 用友GRP-U8 gzQuerydetail 参数KJND SQL注入漏洞
SSV-90916 Shop7z v2.9 productlist.asp 文件 keyword 参数 SQL注入漏洞
SSV-90915 师友网站集群管理系统 /webSchool/list.aspxSQL注入
SSV-90914 用友TruboCRM管理系统 /background/smsstatusreport.php ID 参数SQL注入漏洞
SSV-90910 V5Mall商城系统 productask.aspx SQL注入
SSV-90909 KJ65N数字化矿井远程安全监控系统SQL注入和后台越权漏洞
SSV-90904 Shop7z v2.9 vote.asp 文件 rad 参数 SQL注入漏洞
SSV-90898 tipask index.php $_FILES 注入tipask index.php $_FILES 注入漏洞漏洞
SSV-90897 ruvar OA系统 wf_work_stat_setting.aspx 参数template_id SQL注入
SSV-90896 Shop7z v2.9 News.asp 文件 l_id 参数 SQL注入漏洞
SSV-90895 用友TruboCRM管理系统 /login/forgetpswd.php loginname 参数SQL注入漏洞
SSV-90894 MallBuilder /?m=shop&id=&province= /api/ad.php SQL注入漏洞
SSV-90893 用友TruboCRM管理系统 /background/sendsms.php ID 参数SQL注入漏洞
SSV-90892 Kingosoft 学生综合管理系统 index_QueryStu.aspx POST注入
SSV-90888 用友 GRP-U8管理软件 /IMUnitServlet?pt=add&org_code=1 sql注入
SSV-90887 用友 GRP-U8管理软件 /IMRoleServlet?pt=del&rolecode=1 sql注入
SSV-90886 用友 GRP-U8财务管理软件 /UpdateNoticeRtnInfoInc?info_id=1&urid=2 sql注入
SSV-90885 用友 GRP-U8教育财务管理软件 /R9iPortal/cm/cm_function_save.jsp sql注入
SSV-90884 ILAS 数字图书馆系统 NTBookAdvancedSearch.aspx KeyWord3 SQL注入漏洞
SSV-90883 XYCMS showcareer.asp 文件 id 参数SQL注入漏洞
SSV-90882 workyi人才系统 /persondh/latest.aspx 文件 key 参数SQL注入漏洞
SSV-90880 Freer direct.php card 参数 SQL injection Vulnerability
SSV-90878 kingCMS v9.00.0019 conn.php 等6处 SQL注入漏洞
SSV-90877 kppw select.php 参数task_id SQL注入漏洞
SSV-90874 泛微E-mobile /E-mobile/flowimg.php 文件 RUN_ID，FLOW_ID 两处SQL注入漏洞
SSV-90873 MallBuilder /?orderby=xxx&s=list&m=product&ptype=0&key= SQL注入漏洞
SSV-90872 网康 NS-ASG 应用安全网关 6.2 /3g/index.php SQL注入
SSV-90869 B2Bbuilder index.php?m=message&s=admin_message_list_savebox SQL注入漏洞
SSV-90868 B2Bbuilder index.php?m=message&s=inquire SQL注入漏洞
SSV-90867 B2Bbuilder index.php?m=message&s=admin_message_list_inbox SQL注入漏洞
SSV-90866 B2Bbuilder index.php?m=buy&s=admin_buy&ajax=1 SQL注入漏洞
SSV-90865 1caitong电子采购系统 ProductsCategoryCategoryOption.aspx等 3处 SQL注入漏洞
SSV-90864 Foosun cms .net版本 City_ajax.aspx 参数 id SQL注入漏洞
SSV-90863 ESPCMS在adminsoft\control\citylist.php 存在SQL注入漏洞
SSV-90862 帝友P2P借贷系统4.1 /index.php?user&q=login 参数keywords SQL注入漏洞
SSV-90859 vbmcms v7.0 index.php 参数userid SQL注入漏洞
SSV-90858 kppw keke_core_class.php 参数keke_auto_login SQL注入
SSV-90856 Ramui Forum Script 9.0 - SQL Injection Exploit
SSV-90850 1caitong电子采购系统 Login_Check.asp等4处 SQL注入漏洞
SSV-90846 ThinkPHP v3.1-3.2 Driver.class.php SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English