漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-90845 phpshe v1.1 order.php 反序列化漏洞导致sql注入
SSV-90844 ruvar OA系统 plan_template_preview.aspx 参数template_id SQL注入漏洞
SSV-90843 ruvar OA系统 SearchCondiction.aspx等3处 SQL注入漏洞
SSV-90842 ruvar OA系统 bulletin_template_show.aspx 参数id SQL注入漏洞
SSV-90839 用友GRP-U8 政府财务管理系统 IMRoleServlet,IMUnitServlet 两处SQL注入漏洞
SSV-90838 ruvar通用企业版OA系统 flow_list.aspx 参数 mt_type SQL注入漏洞
SSV-90837 用友GRP-U8 政府财务管理系统 UpdateNoticeRtnInfoInc urid 参数SQL注入漏洞
SSV-90835 ShopBuilder网上商城 ?m=vote&s=index&vid= (\module\vote\index.php文件)SQL注入漏洞
SSV-90833 WordPress appointment-booking-calendar <=1.1.23 - Unauthenticated SQL injection
SSV-90829 KingCms k9版 /apps/forum/board.php 注入漏洞
SSV-90828 ruvar 通用企业版OA系统 department_plan_attach_download.aspx 参数sys_file_storage_id SQL注入漏洞
SSV-90826 workyi人才系统 /hunter/posts.aspx 文件 key 参数SQL注入漏洞
SSV-90825 workyi人才系统 companydh 目录 latest.aspx,vip.aspx,picture.aspx,recommand.aspx,parttime.aspx 五处SQL注入漏洞
SSV-90823 帝友P2P借货系统/modules/memberindex.php等2处 SQL注入漏洞
SSV-90821 workyi人才系统/persondh/urgent.aspx、 /PersonDH/TuiJian.aspx两处SQL注入漏洞
SSV-90820 双杨OA /ispirit/go.php 文件 LOGIN_UID 参数SQL注入漏洞
SSV-90819 shopNum VideoDetail.aspx guid参数SQL注入漏洞
SSV-90818 ILASIII图书馆自动化集成系统 NTRdrLogin.aspx 参数txtName SQL注入漏洞
SSV-90817 workyi人才系统 2.5版本 /map/showtag.aspx 文件SQL注入漏洞
SSV-90816 Web Design By East Technologies SQL Iinjection
SSV-90811 佳讯行销国际网站cms news_detail.php sn参数 SQL注入
SSV-90810 akcms 4.0.9 akcms_keyword.php SQL注入漏洞
SSV-90808 74cms V3.5.1(20141015) /wap/personal/wap_password.php SQL 注入漏洞
SSV-90807 74cms V3.4(20140808) user/personal/personal_resume.php SQL注入漏洞
SSV-90806 74cms V3.4 (<20140709) /plus/ajax_common.php SQL 注入漏洞
SSV-90805 74cms V3.4(<20140310) plus/ajax_officebuilding.php SQL 注入漏洞
SSV-90804 CSCMS /user/do.php SQL注入漏洞
SSV-90803 Joomla 组件 Contact Form Maker v1.0.1 参数id SQL注入漏洞
SSV-90802 Hsort报刊管理系统多个 SQL 注入漏洞
SSV-90801 TCCMS在app/controller/news.class.php存在sql注入漏洞
SSV-90799 Joomla Simple Photo Gallery v1.0 参数albumid SQL注入漏洞
SSV-90798 joomla 插件ECommerce-WD V1.2.5 参数filter_manufacturer_ids SQL注入漏洞
SSV-90796 大汉互动网络平台 /lm/front/api/opr_datacall.jsp 参数vc_id SQL注入漏洞
SSV-90795 joomla com_ebcontent SQL注入漏洞
SSV-90792 1caitong通用型电子采购平台系统 GroupNewsList.aspx 参数GroupId SQL盲注漏洞
SSV-90788 金蝶kingdee OA办公系统 /kingdee/disk/add_folder.jsp 等2处 SQL盲注漏洞
SSV-90787 用友致远A6协同系统 /yyoa/common/js/menu/test.jsp 文件 S1 参数SQL注入漏洞
SSV-90779 joomla 组件 Real Estate Manager V3.7 参数order_direction SQL注入漏洞
SSV-90776 科擎科技有限公司内容管理系统 (IGT) news_detail.php SQL漏洞
SSV-90773 Web Design 事業通 news_show.php SQL 注入
SSV-90771 用友致远A6协同系统 /yyoa/ext/trafaxserver/ExtnoManage/setextno.jsp 文件 user_ids 参数SQL注入漏洞
SSV-90770 Nongyou政务系统 VillagePersonaldzb.aspx 参数tname SQL注入漏洞
SSV-90768 金蝶协作办公系统 /kingdee/login/comm_user.jsp 等5处 SQL注入漏洞
SSV-90767 用友优普U8系统 /Server/CmxGetLoginType.php 文件 appid 参数SQL注入漏洞
SSV-90766 金蝶协作办公系统 /kingdee/person/ 目录等5处SQL盲注漏洞
SSV-90765 金蝶协作办公系统 /kingdee/person/ 、 /kingdee/pubinfo/、 /kingdee/test_tree/ 6处 SQL注入漏洞
SSV-90764 iwebshop 2.7.14090000 block.php SQL 注入漏洞
SSV-90763 74cms V3.5.1(20141020) \wap\personal\wap_apply.php SQL注入漏洞
SSV-90762 金蝶OA办公系统 /kingdee/custom/ 目录4处 SQL注入漏洞
SSV-90761 iwebshop /classes/order_class.php SQL 注入漏洞
SSV-90760 NS-ASG 应用安全网关 resetpwd.php等10处 SQL注入漏洞
SSV-90759 iwebshop /lib/core/util/filter_class.php SQL注入漏洞
SSV-90758 iwebshop /controller/system和/controller/seller SQL注入漏洞&CSRF漏洞
SSV-90755 iwebshop v2.9.14121000 /controllers/seller.php SQL注入漏洞
SSV-90753 Imagine-CMS links.php & largerimage.php SQL注入漏洞
SSV-90750 网康 NS-ASG 应用安全网关 6.2 6.3 vpnweb/resetpwd/resetpwd.php 等文件 SQL注入漏洞
SSV-90744 Aqua Soft SQL /news-event.php Injection Vulnerability
SSV-90743 金蝶协作办公系统 /kingdee/tree/tree/ 五处SQL注入漏洞
SSV-90742 农友政务系统 /ckq/nlListOut.aspx 参数tname SQL注入漏洞
SSV-90741 网康 NS-ASG 应用安全网关 6.2 6.3 /vpnweb/index.php?para=index sql注入漏洞
SSV-90740 Nongyou政务系统 VillagePersonal2.aspx 参数tname和CountryName 2处SQL注入漏洞
SSV-90737 风讯(foosun)CMS .net版本 /user/City_ajax.aspx 文件 Cityid 参数SQL注入漏洞
SSV-90733 1caitong 电子采购系统 InviteFee_Edit.asp SQL注入漏洞
SSV-90732 Hishop易分销系统 /wapshop/productlist.aspx 文件 sort 参数SQL注入漏洞
SSV-90731 Joomla com_hotproperty SQL injection vulnerability
SSV-90729 yonyou up U8系统 CmxGetLoginType.php 参数ppid SQL盲注漏洞
SSV-90726 iwebmall商城 /modules/goods/contrast.php SQL注入漏洞
SSV-90725 iwebmall商城 /action/shop/get_appraise.php 参数userid注入
SSV-90724 iwebmall商城 /action/goods/add_transport_template.php SQL注入漏洞
SSV-90723 iwebmall商城 /action/user/shop_favorite_del.action.php 参数favorite_shop注入
SSV-90721 正方教务管理系统数据库任意操作漏洞
SSV-90720 Nongyou农业廉洁系统 ShowNews.aspx SQL注入漏洞
SSV-90719 Nongyou政务系统 /symItemManage/ItemSecond.aspx等3处 SQL注入漏洞
SSV-90718 iwebmall商城 /action/shop/guestbook_del.action.php多个参数 注入
SSV-90717 ILASIII图书远程检索系统.net版本 GetRegistInfoAjax.aspx 参数nRecno SQL注入漏洞
SSV-90716 phpwind 9.0 /res/js/dev/util_libs/syntaxHihglighter/scripts/clipboard.swf 跨站脚本漏洞
SSV-90715 iwebmall商城 /action/goods/list.action.php checkbox 注入
SSV-90714 Iwebmall /action/user/remind_info.action.php 注入
SSV-90713 iwebmall商城 /action/user/cart_del.action.php sql注入
SSV-90712 iwebmall商城 /action/user/guestbook_del.action.php sql注入
SSV-90705 joomla组件 LiveChat V2.0 参数last SQL注入漏洞
SSV-90700 Netentsec ASG 网康应用安全网关 resetpwd.php SQL注入
SSV-90698 福建四创灾害预警系统 /Disaster/Reporting/ReportingDetail.aspx 文件 ID 参数SQL注入漏洞
SSV-90695 福建四创灾害预警系统 /Duty/AjaxHandle/Jquery.autocomplete/AutocompleteContactByName.ashx 文件 q 参数SQL注入漏洞
SSV-90689 Nongyou政务系统 /ckq/pllistOut.aspx等4处 参数CountryName SQL注入漏洞
SSV-90687 1caitong通用型电子采购系统 viewInvite3.asp 参数InviteId SQL注入漏洞
SSV-90686 ZDSoft教育信息发布系统 后台 /user/infoSearch.aspx 参数searchStr SQL 注入漏洞
SSV-90685 Nongyou政务系统 LandInfoEdit.aspx 参数id SQL注入漏洞
SSV-90684 StrongSoft灾害预警系统SelectContacts.aspx 等文件11处注入
SSV-90682 正方教务系统 ResultXml_common.aspx 文件 column 参数SQL注入漏洞
SSV-90681 双杨OA系统 /DSOA_TY/goods/GoodsAdd.aspx 文件 goodsid 参数 SQL注入漏洞
SSV-90680 Modoer点评系统 item.php SQL 注入漏洞
SSV-90677 天睿电子图书管理系统 gl_bofangdell.asp, gl_xiu.asp 注入漏洞
SSV-90672 Fanwe O2O商业系统 ajaxModule.class.php SQL注入漏洞
SSV-90669 Shop7z show.asp cookie注入
SSV-90666 Nongyou政务系统 Item2.aspx 参数id SQL注入漏洞
SSV-90664 MaticsoftFK系统 <3.0 regionhandle.aspx 文件 ParentId 参数 SQL注入漏洞
SSV-90663 B2Bbuilder v6.10 ajax_back_end.php 文件 catid 参数SQL注入漏洞
SSV-90659 正方教务系统 ResultXml_common.aspx SQL 注入漏洞
SSV-90657 Diyou P2P 借贷系统 /modules/ucenter/api/uc.php SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English