漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-92052 PowerCreator在线教学系统 /OpenPublicCourse.aspx 参数cid sql注入漏洞
SSV-92051 桃源网盘 index_detail.aspx 参数fileid SQL注入漏洞
SSV-92049 Drupal 6.22 - menupereid SQL 注入漏洞
SSV-92047 Dswjcms /Lib/Action/Home/LogoAction.class.php SQL注入
SSV-92046 Dswjcms /Lib/Action/Home/CenterAction.class.php SQL注入
SSV-92044 Nongyou农业廉洁系统 neiye.aspx 参数 id SQL注入漏洞
SSV-92043 Nongyou农业廉洁系统 wendenglist.aspx 等文件 SQL注入漏洞
SSV-92039 Gobetters视频会议系统 /web/users/usersave.php 参数 userid SQL注入漏洞
SSV-92038 Gobetter网络视频会议系统 /web/department/deptsave.php 等文件 SQL注入漏洞
SSV-92036 泛微E-cology wui/theme/ecology7/page/login.jsp 参数templateId 时间盲注
SSV-92035 泛微e-cology e-mobile系统 verifyLogin.do 参数loginid SQL注入漏洞
SSV-92034 泛微 OA /ws/query 数据库操作
SSV-92028 PHPOK (LITE) /framework/model/www/site_model.php SQL注入
SSV-92025 Joomla 组件com_catfilterin 参数flt1[] SQL注入漏洞
SSV-92024 PowerCreator在线教学系统 /ShowResourceSkillComment.aspx 等3处 sql注入漏洞
SSV-92023 PowerCreator在线教学系统 OpenCourse_new.aspx 等2处SQL注入漏洞
SSV-92020 Joomla En-Masse 6.4 SQL注入漏洞
SSV-92018 Joomla com_subcategory 1.2.15 SQL Injection Vulnerability
SSV-92017 农友政务系统 jwhxq.aspx 参数id SQL注入漏洞
SSV-92016 农友政务系统 ConfereeTownSum.aspx 参数CountryName SQL注入漏洞
SSV-92015 农友政务系统 /ExtWebModels/WebManage/NewsClass.aspx POST参数CName SQL注入漏洞
SSV-92014 Joomla 组件com_enmasse 参数id SQL注入漏洞
SSV-92013 天睿电子图书管理系统 gl_tz_shan.asp 参数 id SQL注入漏洞
SSV-92012 Joomla组件com_affiliatetracker 参数user_id SQL注入漏洞
SSV-92011 Joomla Simple Calendar 0.7.6b SQL注入漏洞
SSV-92010 农友政务系统 /ExtWebModels/WebFront/ShowProductList.aspx 参数ctype SQl注入漏洞
SSV-92009 源天软件OA办公系统 com.velcro.base.GetDataAction 参数formid SQL注入漏洞
SSV-92008 京伦OA系统 /Systems/user_priv/manage.aspx 文件 id 参数SQL注入漏洞
SSV-92007 魅课OM视频会议系统 /admin/do/proxy.php 文件 target 参数远程文件包含漏洞
SSV-92006 Novitis /index/pages/id_page SQL注入漏洞
SSV-92005 Gobetter视频会议系统 /web/seeserver.php 参数 machineid SQL注入漏洞
SSV-92004 Gobetter网络视频会议系统 /web/conferences/maillogin_sub.php 文件 confid 参数SQL注入漏洞
SSV-92003 IAS CMS index.php 参数id SQL注入漏洞
SSV-92002 汉码高校毕业就业系统 index_major_detail.php major_id参数 SQL注入
SSV-92001 汉码高校毕业就业系统 /admin/manager/admin_voting_show.php page_id参数 SQL注入
SSV-92000 汉码高校毕业就业系统 /admin/viewresult.php vote_id参数 SQL注入
SSV-91999 汉码高校毕业就业系统 index_department.php gradyear参数 SQL注入
SSV-91996 汉码高校毕业就业系统 index_communicate.php keywords参数 SQL注入
SSV-91995 汉码高校毕业就业系统 index_archives.php search_keyword参数 SQL注入
SSV-91994 汉码高校毕业就业系统 file_download.php search_keyword参数 SQL注入
SSV-91993 Ktools Photostore 4.7.5 - Blind SQL Injection
SSV-91992 PHPOK OKLite版 framework/api/upload_control.php SQL注入
SSV-91990 Haidao网店系统 /appliaction/Controller/User/UserController.class.php SQL注入
SSV-91988 house5 /index.php 参数 allid SQL注入漏洞
SSV-91987 modified eCommerce Shopsoftware 2.0.0.0 rev 9678 - Blind SQL Injection
SSV-91986 浪潮政务审批平台ECGAP /Broadcast/broadcastview.aspx 文件 InfoId 参数SQL注入漏洞
SSV-91985 泛微ezoffice /client_converter.php 参数lang 时间盲注
SSV-91983 腾升政务系统 /TSPB/web/xzzx/xzzx.jsp 参数parentid SQL注入漏洞
SSV-91982 农友政务系统 /symItemView/ItemFirst.aspx文件id参数SQL注入漏洞
SSV-91981 农友政务系统 /newsymItemView/Item1.aspx文件id参数SQL注入漏洞
SSV-91980 农友政务系统 ShowMes.aspx 参数id SQL注入漏洞
SSV-91979 农友政务系统 /ExtWebModels/WebFront/town/Town.aspx文件class参数SQL注入漏洞
SSV-91978 农友政务系统 /newSymSum/cwjdqk.aspx 参数CountryName SQL注入漏洞
SSV-91977 农友政务系统 /DocumentPrint/LandDisputes.aspx 参数id SQL注入漏洞
SSV-91976 农友政务系统 /ckq/hnzcout.aspx文件CountryName参数SQL注入漏洞
SSV-91975 农友政务系统 /ContractApply/TransferApplyMain.aspx 参数ApplyID SQL注入漏洞
SSV-91974 Joomla 组件GBU FACEBOOK v1.0.5 参数face_id SQL注入漏洞
SSV-91973 帝国CMS手机插件/ikaimi/rolling/list.php sql注入漏洞
SSV-91971 Joomla com_dtracker SQL Injection Vulnerability
SSV-91970 农友政务系统 /ContractApply/FamilyApplyMain.aspx 参数ID SQL注入漏洞
SSV-91969 农友政务系统 /ckq/slview.aspx 参数CountryName SQL注入漏洞
SSV-91968 农友政务系统 /ckq/jwhkzjdlist.aspx文件CountryName参数SQL注入漏洞
SSV-91967 农友政务系统 /bmfw/jwhzdlist.aspx文件zd参数SQL注入漏洞
SSV-91966 蝉知CMS system/module/message/control.php SQL注入
SSV-91965 IBOS协同办公系统misc.php SQL注入
SSV-91964 Haidao网店系统 /www/appliaction/Controller/User/OrderController.class.php等4处SQL注入
SSV-91963 国泰新电软件通用型门户网站群系统多处SQL注入漏洞
SSV-91961 网达信联电子采购系统 /epro/ebid/viewInvite1.asp 文件 InviteId 参数SQL注入漏洞
SSV-91957 metinfo v5.3 /news/news.php 参数serch_sql SQL盲注漏洞
SSV-91956 WordPress Like Dislike Counter 1.2.3 插件 SQL注入漏洞
SSV-91955 悟空CRM App\Lib\Action\BusinessAction.class.php SQL注入
SSV-91954 MetInfo 5.3.4 /member/login.php SQL注入
SSV-91953 seacms /htdocs/seacms/member.php id参数 SQL注入
SSV-91952 Haidao网店系统 /appliaction/Controller/User/CouponsController.class.php等2处SQL注入
SSV-91948 Schoolhos CMS 2.29 Parameter kelas SQL 注入漏洞
SSV-91945 蓝凌微应用CMS /basic/usermanager/sysOrgUser/login fdName 参数SQL注入漏洞
SSV-91944 蓝凌EIS智慧协同平台 /vote/service.aspx 注入漏洞
SSV-91943 蓝凌EIS智慧协同平台 /MobileApp/login.aspx 注入漏洞
SSV-91942 蓝凌EIS智慧协同平台 /sm/menu_left_edit.aspx 注入漏洞
SSV-91940 网视领航电视台在线播放系统 /t/t1/user/bkzjsplb.aspx 参数 bkzjid SQL注入漏洞
SSV-91939 Lws-Construction Management actualites.php 参数id_actualite SQL注入漏洞
SSV-91937 ETMV9数字化校园平台任意下载
SSV-91936 seacms /htdocs/seacms/reg.php ip参数 SQL注入
SSV-91935 Web interface for DNSmasq / Mikrotik - SQL Injection
SSV-91934 kingdee OA办公系统 /kingdee/control/netcom_out_rfile_submit.jsp 等4处 SQL注入漏洞
SSV-91933 方维 OA系统 notes.php 参数nid SQL注入漏洞
SSV-91932 shopNC index.php 参数order SQL注入漏洞
SSV-91927 S8000 旋转机械在线状态监测与分析系统 /default.asp 参数username 注入漏洞
SSV-91926 新座标数字校园系统 AreaTeacherInfo.aspx SQL注入漏洞
SSV-91925 天融信TopADS系统 policy.mds.php 参数t_name SQL注入漏洞
SSV-91924 天柏在线培训系统 /Web_Org/Class_Info.aspx 文件 couseid 参数SQL注入漏洞
SSV-91923 phpaaCms search.php SQL Injection Vulnerability
SSV-91922 phpaaCms message.php SQL Injection Vulnerability
SSV-91920 MyCnCart /admin/baidu/pushurl.php pushurl_id参数 SQL注入
SSV-91919 TodayMail邮件系统/webmail/tools/getpopmail.php文件popid参数 SQL注入漏洞
SSV-91918 TodayMail邮件系统/webmail/tools/cardList.php文件sort_by参数SQL注入漏洞
SSV-91917 Joomla BT Media (com_bt_media) Component - SQL Injection
SSV-91916 Dokeos 2.2.1 - Blind SQL Injection
SSV-91912 Topsec DDOS ads_log_export.php Command Execution
SSV-91910 票友软件 /tickets/int_order.aspx id参数sql注入
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English