漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-90446 RuvarOA协同办公软件 get_condiction.aspx SQL注入漏洞
SSV-90444 Nongyou政务系统erji.aspx 页面SQL注入漏洞
SSV-90439 Joomla Jomestate component version 1.0 suffers from a remote SQL injection vulnerability
SSV-90436 phpyunV4.0 /app/public/action.class.php SQL注入漏洞
SSV-90435 weaver 0A系统在com.eweaver.base.DataAction处存在任意SQL命令执行漏洞
SSV-90434 Csdjcms在在app/controllers/open.php处存在SQL注入漏洞
SSV-90432 StrongSoft灾害预警系统InfoDetail.aspx ADCD参数SQL注入漏洞
SSV-90427 RuvarOA协同办公软件Include/get_dict.ashx bt_id参数SQL注入漏洞
SSV-90426 RuvarRHM select_baseinfo.aspx bt_name参数SQL注入漏洞
SSV-90425 Shop7z show_all.asp SQL注入漏洞
SSV-90424 EduWind在线教育建站系统 /cms/article/index/cid/ SQL注入漏洞
SSV-90422 Shop7z show_foot.asp, showone.asp等文件SQL注入漏洞
SSV-90421 Shop7z /show.asp pkid参数SQL注入漏洞
SSV-90420 Simple Ads Manager 2.9.4.116 - SQL Injection
SSV-90419 shop7z Advsearchadmin.asp kindnum参数SQL注入漏洞
SSV-90418 eyou反垃圾邮件网关系统在/php/admin_login.php处存在SQL注入漏洞
SSV-90417 Fanwe O2O商业系统index.php处的POST参数topic_id存在SQL注入漏洞
SSV-90415 Cacti 0.8.8f graphs_new.php SQL注入漏洞
SSV-90414 益用TMS在线培训系统mood/xinqing.aspx id参数SQL注入漏洞
SSV-90404 农友软件建站系统erji.aspx deptid参数SQL注入漏洞
SSV-90403 EuseTMS plancommentlist.aspx type SQL注射
SSV-90402 益用TMS content_show.aspx contentid 参数SQL注射
SSV-90401 Shop7z /show_foot.asp c_id参数SQL注入漏洞
SSV-90400 Shop7z /show.asp pkid参数SQL注入漏洞
SSV-90399 shop7z 商城系统在/Advsearchadmin.asp 处参数kindnum存在SQL注入漏洞
SSV-90398 V5Shop淘宝客系统在productpic.aspx等3处存在SQL注入漏洞
SSV-90397 Discuz问卷调查专业版插件参数orderby存在SQL注入漏洞
SSV-90396 方维订餐系统 tuan.php code参数SQL注入漏洞
SSV-90393 JCMS政府信息公开系统在/lm/front/noontimelist.jsp存在SQL注入漏洞
SSV-90391 V5shop 在cart.aspx处的参数spikeid存在SQL注入漏洞
SSV-90388 Netentsec ASG 网康应用安全网关在admin/config_ISCGroupTimePolicy.php等多处存在SQL注入漏洞
SSV-90387 workyi人才系统2.5版本/news/search.aspx 参数key存在SQL注入漏洞
SSV-90386 shopNC B2B版 /microshop/index.php处存在SQL注入漏洞
SSV-90384 AnyMacro邮件投递网关系统/login.php处存在SQL注入漏洞
SSV-90383 Joomla 组件Gallery WD SQL注入漏洞
SSV-90377 Fanwe方维团购 m.php 参数email SQL注入漏洞
SSV-90375 Fanwe 订餐系统 tuan.php shop.php SQL注入漏洞
SSV-90374 EduWind在线教育工具 /course/index SQL注入漏洞
SSV-90373 Fanwe V4.3 SQL注入漏洞
SSV-90372 PHPWEB search/index.php SQL注入漏洞
SSV-90367 Maticsoft Shop NodeProdCategory.aspx EditPhotoHandle.aspx SQL注入漏洞
SSV-90259 YonYou NC在/nc/servlet/nc.ui.iufo.login.LoginUI存在SQL盲注漏洞
SSV-90256 PHPMyWind 5.0后台管理界面的SQL注入漏洞
SSV-90254 泛微e-cology/web/broswer/CustomerTypeBrowser.jsp sqlwhere参数SQL注入漏洞
SSV-90253 BEESCMS V4.0的文件member.php存在多处注入漏洞
SSV-90247 kingdee办公系统的文件/kingdee/portal/portal_info.jsp存在Blind SQL注入漏洞
SSV-90244 StrongSoft灾害预警系统doDbAccess.ashx存在SQL注入漏洞
SSV-90240 QiboCMS地方门户系统文件coupon/s.php存在SQL注入漏洞
SSV-90225 Joomla! com_informations组件'themeid'参数SQL注入漏洞
SSV-90222 TheHostingTool 多个 SQL 注入漏洞
SSV-90219 WordPress插件Pinpoint Booking System SQL注入漏洞
SSV-90200 中企动力门户CMS membersarticCategoryId SQL注入漏洞
SSV-90199 万户ezOffice search_org_list.jsp SQL注入漏洞
SSV-90196 joomla com_Nice Ajax Poll 1.4.0 组件SQL注入漏洞
SSV-90193 Cacti SQL注入漏洞（CNVD-2015-08486）
SSV-90191 WordPress Welcart插件SQL注入漏洞（CVE-2015-7791）
SSV-90185 orion.extfeedbackform Bitrix模块SQL注入漏洞
SSV-90178 泛微 E-mobile 登录处 loginid 参数注入漏洞
SSV-90175 Joomla 3.4.6 JLanguageAssociations 插件 SQL 注入
SSV-90157 Huawei VCN500 SQL注入漏洞
SSV-90156 重庆市通用电子政务系统SQL注入漏洞
SSV-90155 WordPress Double-Opt-in-for-Download插件SQL注入漏洞
SSV-90150 Wordpress Cool Video Gallery插件命令注入漏洞
SSV-90146 瑞聪智慧校园系统 /BBS/forum.jsp SQL 注入漏洞
SSV-90145 XYCMS环保设备企业建站系统 SQL 注入漏洞
SSV-90138 用友U8远程快速接入系统sql注入漏洞
SSV-90133 中科新业网络哨兵系统 ucenter/admin/addswitchmanage.php sql注入
SSV-90130 Siteserver 内容管理系统 /livefiles/pages/inner/userlist.aspx SQL 注入
SSV-90129 鼎创信息化校园 nKeyword 参数 SQL 注入漏洞
SSV-90125 ROCKOA 2.1.8 /webrock/login/loginAction.php SQL 注入漏洞
SSV-90119 用友FE协作办公系统 /sys/treeXml.jsp SQL注入漏洞
SSV-90117 安脉学生综合管理系统 20处 SQL注入漏洞
SSV-90116 ECommerceMajor productdtl.php SQL 注入 漏洞
SSV-90115 PHPSHE 1.4 /module/user/order.php SQL注入漏洞
SSV-90111 LBCMS /Webwsfw/zxsb/ 接口 SQL 注入
SSV-90110 用友 FE 协作办公平台 /mas/schedule.jsp 系统Union注入漏洞
SSV-90109 特种设备安全平台 infoAction.do SQL注入
SSV-90108 大汉网站群访问统计系统 /vc/vc/style/opr_copycode.jsp SQL注入
SSV-90107 NatShell宽带认证计费系统设备SQL注入
SSV-90103 泛微OA HrmCareerApplyPerView.jsp SQL注入漏洞
SSV-90096 pigcms id参数SQL注入漏洞
SSV-90094 联邦政府网上审批系统 mobilemsgsend.aspx 页面 tbMsg 参数 SQL 注入
SSV-90092 联邦政府网上审批系统 spsl.aspx 页面 xksxid 参数 SQL 注入
SSV-90091 联邦政府网上审批系统 sxlist.aspx 页面 baseorg 参数 SQL 注入
SSV-90090 联邦政府网上审批系统 WebUserList.aspx 页面 id 参数 SQL 注入
SSV-90089 联邦政府网上审批系统 ckmxlist.aspx 页面 tbSxmc 参数 SQL 注入
SSV-90088 联邦政府网上审批系统 listBcmx2.aspx 页面 org 参数 SQL 注入
SSV-90087 泛微OA PreDownload.jsp SQL注入漏洞
SSV-90085 Hishop易分销系统 sortOrderBy等参数SQL注入漏洞
SSV-90084 Metinfo 5.3.1 /login_check.php 注入漏洞
SSV-90083 xpshop memberlostpass.aspx SQL注入
SSV-90082 xpshop comorder.aspx SQL注入
SSV-90081 xpshop CheckOut.aspx SQL注入
SSV-90075 xpshop AutoComplete.aspx sql注入
SSV-90074 xpshop ajax.aspx ProductNos参数 SQL注入
SSV-90073 xpshop ajax.aspx AreaName参数 SQL注入
SSV-90071 xpshop comorder.aspx SQL注入
SSV-90070 xpshopi sporderreturnby.aspx SQL注入
SSV-90069 xpshop myrefund.aspx SQL注入
SSV-90068 xpshop preview.aspx SQL注入
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English