漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-92478 vlcms_v1.2 getGameGift Sql注入漏洞
SSV-92468 Joomla Huge-IT Video Gallery 1.0.9 ajax_url.php 参数galleryid SQL注入漏洞
SSV-92467 Joomla Event Booking Component 参数date SQL注入漏洞
SSV-92456 phpok framework/model/wealth.php注入
SSV-92454 YMail反垃圾邮件系统 /ymail/cgi/index.cgi HTTP头注入漏洞
SSV-92449 BeesCMS _V4.0_R_20160525 SQL注射(突破全局防护)
SSV-92446 Khayelihle Tshuma Design gallery.php 参数id SQL注入漏洞
SSV-92444 phpok host 头SQL注入漏洞
SSV-92432 Ruvar OA系统 wf_get_fields_approve.aspx 参数template_id SQL注入漏洞
SSV-92431 Arabseed XCMS m1.php 参数id SQL注入漏洞
SSV-92429 通达OA /general/ems/manage/search_excel.php文件SQL注入漏洞
SSV-92428 通达OA /inc/finger/use_finger.php文件SQL注入漏洞
SSV-92425 Joomla jVoteSystem 2.56 Component 参数keyword 时间延迟注入漏洞
SSV-92419 用友FE办公平台 /assetsGroupReport/vendorContacts.jsp 参数startDate注入漏洞
SSV-92413 Strongsoft AjaxDeleteMsgInfo.ashx 参数msgid SQL注入漏洞
SSV-92412 Strongsoft FloodDisastersQueryContent.aspx 参数DirTypeDetailId SQL注入漏洞
SSV-92410 Web Idea Pakistan product.php parameter pID SQL Injection
SSV-92403 用友FE /sysform/003/editflow_manager.jsp 参数UID 注入漏洞
SSV-92399 用友FE /flex/newsmessage.jsp 参数uname 注入漏洞
SSV-92395 Joomla Extra Search v2.2.8 SQL Injection
SSV-92393 用友FE /feform/createprinttemplete.jsp 参数formid 注入漏洞
SSV-92388 Joomla com_offices 参数file SQL盲注漏洞
SSV-92387 Joomla com_jsjobs 参数oi SQL注入漏洞
SSV-92385 用友FE /feReport/chartList.jsp 参数reportId 注入漏洞
SSV-92384 用友FE办公平台 /security/role_add_user.jsp 参数searchValue SQL注入漏洞
SSV-92382 qBit /pages/getPage parameter p SQL Injection
SSV-92381 ENOMSOFT product.php parameter id SQL Injection
SSV-92379 Simpla Admin v1.02 single-ads.php parameter ID SQL Injection
SSV-92371 WordPress Zero Spam <= 2.1.1 - 未授权盲注
SSV-92368 kingdeeEAS /easoa/login/kingdee_sso_auth.jsp 注入漏洞
SSV-92357 票友 /travel/tour_view.aspx 参数a 注入漏洞
SSV-92356 FreePBX 13.0.35 - SQL注入
SSV-92354 vBulletin /forumrunner/request.php SQL注入漏洞
SSV-92352 小微OA办公管理系统 v2.0 \Application\Home\Controller\TaskController.class.php 参数task_id SQL注入
SSV-92348 Organic Technologies CMS productos.php 参数id SQL注入漏洞
SSV-92347 Byte Revolution ficha.php 参数id SQL注入漏洞
SSV-92343 Emmertex product.php 参数id SQL注入漏洞
SSV-92342 泛微OA系统 webservice-xml/login/login.wsdl.php盲注
SSV-92341 泛微 E-cology weaver.file.SignatureDownLoad 注入漏洞
SSV-92328 微擎科技-无需登陆-payment-alipay-sql注入
SSV-92327 DMac Web Industries product.php 参数id SQL注入漏洞
SSV-92324 GlobalSearch CMS system.php 参数id SQL注入漏洞
SSV-92322 通达OA /interface/go.php SQL注入漏洞
SSV-92321 stash v1.0.3-后台SQL注入
SSV-92317 泛微OA系统 /web/broswer/SectorInfoBrowser.jsp 盲注
SSV-92316 Suzara Web Desgin cat_podrobno.php 参数id SQL注入漏洞
SSV-92315 SAM Softech SQL注入漏洞
SSV-92313 Ocean DevGroup detalle-proyecto.php 参数id SQL注入漏洞
SSV-92310 74cms 3.7（20160604） sql注入漏洞
SSV-92309 Theindia index.php 参数page SQL盲注漏洞
SSV-92307 微擎科技 payment/wechat/nofity.php SQL注入漏洞
SSV-92302 ZABBIX v2.2.x, 3.0.0-3.0.3 jsrpc 参数profileIdx2 insert注入漏洞
SSV-92301 Zabbix 2.2.x, 3.0.x latest.php SQL注入漏洞
SSV-92300 MacCMS v8 admin_interface.php SQL注入
SSV-92299 PROWEB CMS Sql Injection Vulnerability
SSV-92297 Joomla com_registrationpro parameter year SQL Injection Vulnerability
SSV-92296 泛微E-office /general/new_mytable/content_list/content_-99.php 参数block_id注入漏洞
SSV-92295 微擎科技-二维码删除页面 platform/qr.ctrl.php Sql注入
SSV-92294 Navis WebAccess /express/showNotice.do 参数GKEY Oracle注入漏洞
SSV-92292 Websoft ourpeople.php 参数id SQL注入漏洞
SSV-92290 1caitong /PriceDetail/PriceComposition_Formula.aspx 参数elementId 注入漏洞
SSV-92282 phpcollab -emailuser-SQL 注入漏洞
SSV-92281 Ruvar OA系统 WorkPlanAttachDownLoad.aspx 参数sys_file_storage_id SQL注入漏洞
SSV-92278 joomla 组件 com_ewriting 参数cat SQL注入漏洞
SSV-92277 大汉jcms /jcms/jcms_files/jcms1/web1/site/module/comment/opr_ballot.jsp 参数c_uuid 时间盲注
SSV-92276 票友通用型票务管理系统 /ajax/cjrcard.ashx 文件 id 参数SQL注入漏洞
SSV-92275 Mediaone category.php 参数id SQL注入漏洞
SSV-92272 Navis WebAccess - SQL注入漏洞
SSV-92271 subrion 后台sql任意执行
SSV-92265 Paviansystems product_detail.php 参数product_id SQL注入漏洞
SSV-92264 Navis WebAccess SQL Injection
SSV-92263 多米cms member\mypay.php 登录后充值卡sql注入漏洞
SSV-92260 Caxita news_more.php 参数id SQL注入漏洞
SSV-92259 票友ERP /flight/Print_url_sel.aspx id参数注入漏洞
SSV-92258 票友 /travel/Default.aspx 参数leixing 注入漏洞
SSV-92257 tnt CMS detail.php 参数id SQL注入漏洞
SSV-92256 浪潮政务审批平台ECGAP /FeedBack/ProcessValue.aspx 文件 num 参数SQL注入漏洞
SSV-92255 浪潮政务审批平台ECGAP /FeedBack/ProcessValue.aspx 文件 num 参数SQL注入漏洞
SSV-92253 Strongsoft AjaxMapCustomAction.ashx 参数param SQL注入漏洞
SSV-92252 Joomla com_videoflow v1.1.3-1.1.5 参数searchword SQL注入漏洞
SSV-92251 Joomla v3.2-3.4.4 com_contenthistory 参数list[select] SQL注入漏洞
SSV-92250 菲斯特诺期刊系统 select_e.aspx 参数 content SQL注入漏洞
SSV-92249 Strongsoft /SystemManage/AjaxHandle/AjaxVertifyUserID.ashx 参数uid SQL注入漏洞
SSV-92248 浪潮政务审批平台ECGAP /Bulletin/DocmentDownload.aspx 文件 ID 参数SQL注入漏洞
SSV-92245 Zabbix Agent 3.0.1 mysql.size shell命令注入
SSV-92244 Joomla com_videoflow SQL injection Vulnerability
SSV-92242 微擎科技 /payment/unionpay/notify.php POST型注入
SSV-92239 票友机票预订系统 newslist.aspx 参数a SQL注入漏洞
SSV-92238 极限OA系统 /inc/finger/use_finger.php 文件 USER_ID 参数 SQL注入漏洞
SSV-92236 Vizyonnet index.php 参数link SQL盲注漏洞
SSV-92235 B2B Clone news_desc.html 参数id SQL注入漏洞
SSV-92234 金蝶OA办公系统 /kingdee/cash/tree/get_part.jsp 文件 ids 参数SQL注入漏洞
SSV-92233 金蝶OA /kingdee/cash/tree/get_flow.jsp 参数ids时间盲注
SSV-92232 金蝶OA /kingdee/cash/tree/get_mail.jsp 参数node 注入漏洞
SSV-92230 ask2 \control\message.php 参数messageid SQL注入
SSV-92227 Drupal v6.22 /content/menucustom 参数menupereid SQL注入漏洞
SSV-92226 英福教育系统 /VJ/PublicModule/MessageManage/Iframe_StuSend.aspx文件pid参数SQL注入漏洞
SSV-92225 Joomla com_breezingforms 任意文件上传漏洞
SSV-92224 Web Solutions products.php 参数IDZ SQL注入漏洞
SSV-92223 MSCorp CMS gallery.php 参数id SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English