漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-92217 Ruvar OA系统 pm_gatt_inc.aspx SQL注入漏洞
SSV-92216 Dental CMS questionview.php 参数ID SQL注入漏洞
SSV-92215 冠邦图书馆系统 /Ajax/Default.aspx 文件 UserId 参数SQL注入漏洞
SSV-92214 SIRIUS news.php 参数gid SQL注入漏洞
SSV-92211 Joomla Huge IT Catalog Extension 1.0.4 XSS / SQL Injection Vulnerabilities
SSV-92210 ask2 \control\favorite.php 参数id SQL注入
SSV-92208 中兴ZXV10 MS90视频会议管理系统 SQL注入漏洞
SSV-92204 workyi人才系统 search_Companyzl.aspx 参数s2 SQL注入漏洞
SSV-92203 ZWC CMS index.php 参数id SQL注入漏洞
SSV-92202 OpenSNS v2 \Application\People\Controller\IndexController.class.php 参数arearank，参数uid SQL注入
SSV-92196 致翔OA /mainpage/msglog.aspx文件user参数SQL注入漏洞
SSV-92195 天睿电子图书管理系统 gl_tz_xian.asp 参数 id SQL注入漏洞
SSV-92194 zzcms产品版 \dl\search.php 参数b SQL注入
SSV-92193 zzcms产品版 \dl\dl.php 参数b SQL注入
SSV-92191 Joomla 组件com_showdown SQL注入漏洞
SSV-92190 Live800 referrerSta.jsp companyID SQL注入漏洞
SSV-92189 万户OA协同办公管理平台defaultroot/mobile/setting/setPersonInfo.jsp注入漏洞
SSV-92188 万户OA /defaultroot/public/editor/tpsc.jsp 文件上传漏洞
SSV-92187 万户ezOffice协同办公管理平台/defaultroot/xfservlet/XFireServlet/DealFileWebService 注入漏洞
SSV-92185 万欣高校管理系统 /model/TwoGradePage/jxkj.aspx 参数columnId 等sql注入漏洞
SSV-92184 WebStorm listing_detail.php 参数id SQL注入漏洞
SSV-92183 微擎科技 \web\source\mc\store.ctrl.php 参数id SQL注入
SSV-92182 小微OA办公管理系统 v2.0 \Application\Home\Controller\DocController.class.php 参数id SQL注入
SSV-92177 万户Ezoffice系统 /defaultroot/sp/desktop.jsp POST参数userName SQL注入漏洞
SSV-92176 万户OA协同办公管理平台GovReceiveFileAction.do RecordID参数id注入漏洞
SSV-92175 万户OA协同办公管理平台govdocumentmanager_judge.jsp numId参数sql注入漏洞
SSV-92173 i-Tech Nepal Radio CMS image.php 参数al_id SQL注入漏洞
SSV-92171 Foosun CMS v4.0 /user/SetNextOptions.asp 参数ReqSql SQL注入漏洞
SSV-92170 BootcmsV1.1.2 \application\classes\controller\homepage.php 参数q SQL注入
SSV-92169 dwcms \app\Home\Controller\IndexController.class.php 参数cname SQL注入
SSV-92167 vlcms \Application\Media\Controller\DownController.class.php 参数game_id SQL注入
SSV-92163 imo云办公室系统 /Customize/Audit/auditreport/Qgroupmsg.php 等文件 uid 参数SQL注入漏洞
SSV-92162 桃源网盘/gg_show.aspx id参数SQL注入漏洞
SSV-92161 远古流媒体系统 /VIEWGOOD/ADI/portal/UserDataSync.aspx文件UserGUID参数SQL注入漏洞
SSV-92160 易学堂在线学习系统 application\User\Controller\CenterController.class.php 参数state SQL注入
SSV-92159 DM企业建站系统 \indexDM_load.php 变量lang SQL注入
SSV-92158 微擎科技 \web\source\mc\business.ctrl.php 参数id SQL注入
SSV-92157 gxlcms有声小说系统 \Lib\Lib\Action\Home\HitsAction.class.php 变量sid SQL注入
SSV-92155 天融信TopADS index.php 参数templet_name 注入漏洞
SSV-92154 vwins cms site.php SQL注入漏洞
SSV-92152 VbmCMS系统 post.php 文件 catid 参数SQL注入漏洞
SSV-92151 网达信联电子采购系统 /EPro/EBid/AuditForm/AuditForm_ExpertForm.asp 文件 InviteId 参数SQL注入漏洞
SSV-92150 汇文Libsys手机图书馆系统 newbook.action 参数clsNo SQL注入漏洞
SSV-92148 Joomla com_music SQL注入漏洞
SSV-92146 泛微eweaver com.eweaver.workflow.workflow.servlet.ExportAction 参数exportid 等多处SQL注入漏洞
SSV-92145 BootcmsV1.1.2 \application\classes\controller\product.php 参数id SQL注入
SSV-92144 wuzhicms \coreframe\app\content\map.php 变量cityname SQL注入
SSV-92143 Live800 preChatAskl.jsp companyID SQL注入漏洞
SSV-92141 magicnet news_detail.php 参数id SQL注入漏洞
SSV-92140 天融信TopADS index.php 参数links 注入漏洞
SSV-92137 wuzhicms coreframe\app\content\stats.php 参数keyid SQL注入
SSV-92136 XYCMS建站系统php版 \search\index.php SQL注入
SSV-92133 创想颖峰学校办公OA系统 /OA/varset/modify.asp等多处sql注入漏洞
SSV-92132 ArtFrame CMS page.php 参数kid SQL注入漏洞
SSV-92131 福建四创灾害预警系统/Disaster/OutGBExcel.aspx文件queryvalue参数SQL注入漏洞
SSV-92128 Jweb CMS pages.php 参数pageId SQL注入漏洞
SSV-92125 Joomla Guru Pro SQL注入漏洞
SSV-92124 Joomla com_jbpeople SQL注入漏洞
SSV-92123 Joomla com_jomres 1.3.1 SQL注入漏洞
SSV-92119 MetInfo 5.0.4 SQL注入漏洞
SSV-92117 Joomla com_xmap 2.3.4 SQL注入漏洞
SSV-92115 Webline CMS 2016Q2 details.php 参数pgID SQL注入漏洞
SSV-92114 CMS Penang about.php 参数id SQL注入漏洞
SSV-92113 Gobetters视频会议系统 /web/department/departmentsave.php 参数 deptlogo SQL注入漏洞
SSV-92112 用友NC综合办公系统 /epp/html/nodes/upload/supdoc.jsp 文件 pkcorp参数SQL注入漏洞
SSV-92110 网达信联电子采购系统 /Channel/Company_Show.aspx 文件 ID 参数SQL注入漏洞
SSV-92109 Joomla com_jbusinessdirectory SQL注入漏洞
SSV-92108 Joomla com_services SQL注入漏洞
SSV-92107 Joomla com_forms 1.3.1 SQL注入漏洞
SSV-92106 Joomla com_branch SQL注入漏洞
SSV-92105 Joomla Forms 1.3.1 SQL Injection
SSV-92104 Joomla XMap 2.3.4 SQL Injection
SSV-92101 京伦OA系统 /Systems/menu/func_edit.aspx 文件 ChannelId 参数SQL注入漏洞
SSV-92100 信融建站系统 info.php等文件 参数class SQL注入漏洞
SSV-92095 皓翰通用数字化校园平台 /ineduportal/Components/HistoryToDay/historyinfo.aspx 参数HTid注入漏洞
SSV-92094 浪潮政务审批平台ECGAP /Business/OfflineDownload.aspx 文件 formId 参数SQL注入漏洞
SSV-92093 京伦OA系统 /Systems/code/Code_edit.aspx 文件 ChannelId 参数SQL注入漏洞
SSV-92092 北京网达信联通用型电子采购系统十几处SQL注入
SSV-92090 TopMPS信息分类系统 post.php 参数catid 宽字符注入漏洞
SSV-92086 金蝶OA办公系统 /kingdee/flow_design/flow_class_custom_add.jsp 文件 class_id 参数SQL注入漏洞
SSV-92084 Joomla com_threate 1.1.4 SQL注入漏洞
SSV-92082 TodayMail邮件系统 /mailcontrol/autoAlterTable.php 文件 tableName 参数SQL注入漏洞
SSV-92078 浪潮政务审批平台ECGAP /ViewSource/SrcWorkProgram.aspx 文件 infoflowId 参数SQL注入漏洞
SSV-92074 Joomla com_catfiltering - SQL Injection
SSV-92073 RockOA webrock/webrockAction.php 多处SQL注入
SSV-92072 博世BLADEcontrol风力发电机监控设备SQL注入漏洞
SSV-92071 Joomla Topics 1.5.12 SQL Injection
SSV-92070 OPAC KpwinSQL 1.0.289 SQL注入漏洞
SSV-92064 imo云办公室系统 /Customize/Audit/auditreport/downnmsg.php 文件 uid 参数SQL注入漏洞
SSV-92063 AryaSaadatmand CMS index.php 参数aid SQL注入漏洞
SSV-92062 Joomla组件 com_bt_media 参数categories[0] SQL注入漏洞
SSV-92061 Live800在线客服系统 /live800/sta/export/chatOpSta.jsp 注入漏洞
SSV-92060 Joomla 组件com_publisher 参数Itemid SQL注入漏洞
SSV-92059 Joomla com_publisher 3.0.11 SQL注入漏洞
SSV-92058 CMS Elevel v1.0 news.php 参数id SQL注入漏洞
SSV-92057 vbmcms维维招生系统space.php user参数sql注入漏洞
SSV-92056 XYCMS建站系统 job_detail.asp 参数id SQL注入漏洞
SSV-92055 Forat CMS index.php 参数id SQL注入漏洞
SSV-92054 用友FE办公平台 /fenc/ncsubjass.jsp 参数subjcode SQL注入漏洞
SSV-92053 汇文Libsys图书馆管理系统 /opac/search_rss.php 参数doctype 注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English