漏洞分类 - SQL 注入 - SQL injection - 知道创宇 Seebug 漏洞平台

漏洞分类 — SQL 注入

英文名字: SQL injection

漏洞详情：: SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID	提交时间	漏洞等级	漏洞名称	漏洞状态	人气 \| 评论
SSV-90654	2016-01-28		Nongyou政务系统 ItemSixth.aspx 参数id SQL注入漏洞		1531 \| 0
SSV-90653	2016-01-28		科创互联cms contShow.php 参数id SQL注入漏洞		1601 \| 0
SSV-90650	2016-01-28		shopNC member_address.php SQL注入漏洞		2960 \| 0
SSV-90648	2016-01-27		shopnc /circle/index.php SQL注入漏洞		2929 \| 0
SSV-90647	2016-01-27		用友FE协作办公平台5.5 /security/treeXml.jsp 文件 SG04 参数SQL注入漏洞		1419 \| 0
SSV-90632	2016-01-26		Shop7z order_checknoprint.asp id 参数 SQL注入漏洞		2235 \| 0
SSV-90628	2016-01-26		齐博(qibocms) /blog/template/space/file/listbbs.php $TB_pre 参数SQL注入漏洞		2472 \| 0
SSV-90626	2016-01-26		1caitong电子采购系统 Company_Show.aspx 参数ID SQL注入漏洞		1597 \| 0
SSV-90625	2016-01-26		用友致远A6协同系统messageViewer.jsp三处SQL注入漏洞		2841 \| 0
SSV-90624	2016-01-26		phpyun v4.0 api/locoy/model/news.class.php SQL注入漏洞		2883 \| 0
SSV-90623	2016-01-26		用友u8 CmxItem.php SQL注入		2044 \| 0
SSV-90618	2016-01-26		php168 知道模块 /zhidao/user.php?j=question&u SQL注入漏洞		2691 \| 0
SSV-90617	2016-01-26		泛微E-Office /inc/priv_user_list/priv_xml.php SQL注入漏洞		2874 \| 0
SSV-90616	2016-01-26		StrongSoft灾害预警系统ReportingDetail.aspx ID参数SQL注入漏洞		2151 \| 0
SSV-90615	2016-01-26		StrongSoft灾害预警系统 /Report/AjaxHandle/StationChoose/StationSearch.ashx stationName 参数SQL注入漏洞		1752 \| 0
SSV-90614	2016-01-26		StrongSoft灾害预警系统 warn/AjaxHandle/AjaxOuterWarnForMerger.ashx DeptID参数SQL注入漏洞		1618 \| 0
SSV-90613	2016-01-26		StrongSoft灾害预警系统strFieldName参数SQL注入漏洞		1015 \| 0
SSV-90612	2016-01-25		远古流媒体系统 query_user_password_qustion.aspx SQL 注入漏洞		1144 \| 0
SSV-90611	2016-01-25		StrongSoft灾害预警系统ContactUpdate.aspx ContactID参数SQL注入漏洞		1706 \| 0
SSV-90610	2016-01-25		远古流媒体系统 pic_proxy.aspx SQL 注入漏洞		1193 \| 0
SSV-90609	2016-01-25		远古流媒体系统 GetCaption.ashx注入漏洞		995 \| 0
SSV-90607	2016-01-25		远古流媒体系统 POST注入漏洞		1193 \| 0
SSV-90605	2016-01-25		乐知行教务系统 /datacenter/downloadApp/loadAppInfo.do versionType 参数SQL注入漏洞		2500 \| 0
SSV-90601	2016-01-25		YouYaX宽字节盲注		2063 \| 0
SSV-90597	2016-01-25		泛微e-cology /web/careerapply/HrmCareerApplyAdd.jsp 文件 careerid 参数SQL注入漏洞		2854 \| 0
SSV-90596	2016-01-25		Joomla! 组件 JE Guestbook v1.0 参数view SQL注入漏洞		1653 \| 0
SSV-90595	2016-01-23		福建四创灾害预警系统(strongsoft) /warn/OuterWarnModEdit.aspx 文件 adcd 参数SQL注入漏洞		2290 \| 0
SSV-90590	2016-01-23		用友FE协作办公平台5.5 /common/treeXml.jsp 文件 code 参数SQL注入漏洞		1870 \| 0
SSV-90589	2016-01-23		用友致远A6协同系统 /yyoa/HJ/iSignatureHtmlServer.jsp 文件 SQL注入漏洞		2223 \| 0
SSV-90587	2016-01-23		省级农机购置补贴信息管理系统 gongs.aspx SQL注入漏洞		1378 \| 0
SSV-90585	2016-01-23		Powered by BIC online SQL Injection		978 \| 0
SSV-90584	2016-01-23		省级农机购置补贴信息管理系统 chakanfendang.aspx 参数areacode SQL注入漏洞		1309 \| 0
SSV-90581	2016-01-23		shopnum1 GuidBuyList.aspx SQL注入漏洞		1261 \| 0
SSV-90579	2016-01-23		泛微E-mobile /calendar_page.php 文件 detailid 参数 SQL注入漏洞		1466 \| 0
SSV-90577	2016-01-22		YXcms建站系统 showkbxx.asp 参数id SQL注入漏洞		3283 \| 0
SSV-90575	2016-01-22		shopnc o2o版 index.php?act=payment&op=notify SQL注入漏洞		2580 \| 0
SSV-90572	2016-01-22		方维O2O商业系统 /app/Lib/biz/ajaxModule.class.php SQL 注入漏洞		1468 \| 0
SSV-90571	2016-01-22		shopnc o2o版 3处 SQL注入漏洞		2491 \| 0
SSV-90570	2016-01-22		启莱OA系统/client/checkuser.aspx SQL 注入		2231 \| 0
SSV-90569	2016-01-22		YouYaX_V5.47 YouYa.php param 参数 SQL 注入		2701 \| 0
SSV-90568	2016-01-22		kingdee live800在线客服系统SQL注射漏洞		2959 \| 0
SSV-90566	2016-01-22		CSCMS在app/controllers/api/count.php中存在sql注入		2661 \| 0
SSV-90562	2016-01-21		用友FE协作办公系统 system/config/groupTreeXml.js 文件 SG04 参数SQL注入漏洞		1826 \| 0
SSV-90561	2016-01-21		用友FE协同办公系统 V6.0 showphoto.xf?photoid 参数盲注漏洞		1729 \| 0
SSV-90558	2016-01-21		U-Mail V9.8.57 /fast/default/operates.php 任意用户登录及注入漏洞		3638 \| 0
SSV-90557	2016-01-21		帝友P2P前台lates/index.html SQL注入		1433 \| 0
SSV-90556	2016-01-21		用友GRP系统sql 注入漏洞		2940 \| 0
SSV-90555	2016-01-21		Joomla Spider FAQ Component index.php 参数theme SQL注入漏洞		1792 \| 0
SSV-90549	2016-01-21		双杨OA系统 /DSOA_TY/goods/GoodsAdd.aspx SQL注入漏洞		1136 \| 0
SSV-90547	2016-01-21		中软政务系统Technological.aspx 参数id SQL注入漏洞		976 \| 0
SSV-90546	2016-01-20		Shop7z /orderpro_del.asp id参数SQL注入漏洞		2356 \| 0
SSV-90544	2016-01-20		天融信网络卫士安全审计系统/policy/kw/delkeywd.php文件kwtypenameSQL注入漏洞		1244 \| 0
SSV-90543	2016-01-20		用友FE协作办公系统 /common/codeMoreWidget.jsp SQL注入漏洞		1308 \| 0
SSV-90542	2016-01-20		maticsoft Shop商城系统 regionhandle.aspx 参数ParentId SQL注入漏洞		1623 \| 0
SSV-90540	2016-01-20		ecshop商城系统 delete_cart_goods.php文件SQL注入漏洞		5563 \| 1
SSV-90539	2016-01-20		Joomla 组件EQ Event Calendar 参数id SQL注入漏洞		1229 \| 0
SSV-90538	2016-01-20		新云cms建站系统showkbxx.asp文件id参数SQL注入漏洞		2581 \| 0
SSV-90537	2016-01-20		CSDJCMS V4 reg.php 参数username SQL注入漏洞		1656 \| 0
SSV-90536	2016-01-20		DaMall商城系统httphandler/getdata.ashx SQL注入漏洞		2069 \| 0
SSV-90534	2016-01-20		Nongyou政务系统 ShowLandInfo.aspx 参数id SQL注入漏洞		1953 \| 0
SSV-90532	2016-01-20		4a网络教学平台relatedMaterial.jsp resId参数SQL注入漏洞		994 \| 0
SSV-90527	2016-01-19		StrongSoft灾害预警系统 /public/DataAccess/GeneralModule/GetFeatureInfo.ashx SQL注入漏洞		1028 \| 0
SSV-90526	2016-01-19		ThinkSNS /apps/page/Lib/Action/DiyAction.class.php SQL注入漏洞		2681 \| 0
SSV-90523	2016-01-19		ThinkSNS apps/event/Lib/Action/IndexAction.class.php SQL注入漏洞		2753 \| 0
SSV-90522	2016-01-19		ThinkSNS \apps\public\Lib\Action\TestAction.class.php SQL注入漏洞		1724 \| 0
SSV-90520	2016-01-19		ShyPost企业建站系统SQL注射漏洞		1512 \| 0
SSV-90519	2016-01-19		FanweO2O系统/biz.php处参数field_name存在SQL盲注漏洞		2200 \| 0
SSV-90517	2016-01-19		eduwind在线教育平台course/index/index模块categoryId参数SQL注入漏洞		1921 \| 0
SSV-90516	2016-01-19		kingdee /kingdee/flow_performance/下6个文件存在SQL盲注漏洞		2020 \| 0
SSV-90515	2016-01-19		kingdee /kingdee/portal/portlet/document/set.jsp等99处参数portal_id SQL盲注漏洞		2492 \| 0
SSV-90504	2016-01-19		ThinkSNS \apps\weiba\Lib\Action\GroupAction.class.php SQL注入漏洞		9277 \| 0
SSV-90503	2016-01-19		ThinkSNS index.php sql注入漏洞		1111 \| 0
SSV-90502	2016-01-18		Shop7z order_checknoprint.asp SQL注入漏洞		1680 \| 0
SSV-90500	2016-01-18		Maxcms /inc/ajax.asp id参数SQL注入漏洞		4233 \| 1
SSV-90499	2016-01-18		Ruvar人力资源管理系统select_baseinfo.aspx bt_name参数SQL注入漏洞		1469 \| 0
SSV-90498	2016-01-18		e-cology 泛微协同商务系统在/weaver/weaver.email.FileDownloadLocation存在盲注漏洞		4179 \| 0
SSV-90497	2016-01-18		泛微 E-mobile flowform_page.php 注入漏洞		2246 \| 0
SSV-90492	2016-01-18		泛微 E-mobile flowsorce_page.php 注入漏洞		2597 \| 0
SSV-90491	2016-01-18		WP 插件 Easy2Map Photos 1.0.9 SQL注入漏洞		1574 \| 0
SSV-90490	2016-01-18		教育云公共服务平台系统Newsvideo.aspx NewID参数SQL注入漏洞		948 \| 0
SSV-90487	2016-01-18		WordPress AzonPop插件1.0.0版本在/wp-content/plugins/AzonPop/files/view/showpopup.php存在SQL注入漏洞		1702 \| 0
SSV-90486	2016-01-18		CSDJCMS系统 app/controllers/user/pay.php SQL注入漏洞		1338 \| 0
SSV-90483	2016-01-18		方维团购 v4.3 /index.php SQL注入漏洞		2741 \| 0
SSV-90482	2016-01-18		Nongyou 农业监管系统 WebDefault.aspx SQL注入漏洞		1964 \| 0
SSV-90481	2016-01-18		Fanwe众筹系统在/app/Lib/modules/accountModule.class.php存在SQL注入漏洞		2046 \| 0
SSV-90480	2016-01-16		双杨OA系统 /DSOA_TY/Office_Supplies/Goods_In.aspx SQL注入漏洞		1132 \| 0
SSV-90472	2016-01-16		ThinkSNS V2.5 apps\weibo\Lib\Action\OperateAction.class.php SQL注入漏洞		1920 \| 0
SSV-90470	2016-01-16		YouYaX V5.66 /Lib/MessageAction.php SQL注入漏洞		2542 \| 0
SSV-90469	2016-01-16		YouYaX V5.85 /Lib/BidAction.php SQL注入漏洞		2066 \| 0
SSV-90468	2016-01-16		YouYaX V5.47 ORG/YouYa.php SQL注入漏洞		1859 \| 0
SSV-90464	2016-01-15		Joomla 3.x <= 3.4.4模块Content History存在SQL注入漏洞		1866 \| 0
SSV-90463	2016-01-15		YiDacms X3.2版在/Yidacms/buy_settlement.asp处存在SQL注入可导致任意刷钱漏洞		1895 \| 0
SSV-90459	2016-01-15		zoomla!逐浪cms在/guest/Ask/MyAskList.aspx处的参数QueType存在SQL盲注漏洞		2476 \| 0
SSV-90458	2016-01-15		方维订餐系统shop.php sql注入漏洞		983 \| 0
SSV-90457	2016-01-15		Youyax V5.4.1 lib/indexAction.php SQL注入漏洞		2194 \| 0
SSV-90456	2016-01-15		Youyax V5.4.1 lib/contentaction.php SQL注入漏洞		2314 \| 0
SSV-90455	2016-01-15		YouYaX v5.37 多个SQL注入漏洞		1593 \| 0
SSV-90454	2016-01-15		Youyax lib/laudaction.php SQL注入漏洞		1830 \| 0
SSV-90453	2016-01-15		YouYaX V5.34 /ext/register.php SQL注入漏洞		1656 \| 0
SSV-90452	2016-01-15		LZXSZXYXT乐知行数字校园系统在showInfoEdit.do的参数Type存在SQL注入漏洞		2657 \| 0

1
...
9
10
11
12
13
14
15
16
17
18
19
...
69