漏洞分类 - SQL 注入 - SQL injection - 知道创宇 Seebug 漏洞平台

漏洞分类 — SQL 注入

英文名字: SQL injection

漏洞详情：: SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID	提交时间	漏洞等级	漏洞名称	漏洞状态	人气 \| 评论
SSV-91909	2016-06-20		iLas图书管理系统 NTBookRetr.aspx 参数KeyWord SQL注入漏洞		2833 \| 0
SSV-91906	2016-06-20		CTOP协同办公平台系统 /ctop/portal/portal_del.jsp 参数id SQL注入漏洞		3481 \| 0
SSV-91901	2016-06-20		悟空CRM /App/Lib/Action/UserAction.class.php user_id参数 SQL注入		5279 \| 0
SSV-91900	2016-06-20		FineCMS /controllers/member/ContentController.php id参数 SQL注入		4867 \| 0
SSV-91899	2016-06-20		DamiCMS web/lib/action/apiaction.class.php where参数 SQL注入		4313 \| 0
SSV-91898	2016-06-20		WSTMall Apps\Home\Action\BrandsAction.class.php等2处SQL注入		3561 \| 0
SSV-91891	2016-06-18		FSMCMS p_criticfrontlist.jsp TID参数 SQL注入漏洞		4859 \| 0
SSV-91890	2016-06-18		FSMCMS p_replydetail.jsp MailId参数SQL注入漏洞		4609 \| 0
SSV-91889	2016-06-18		Digital-Campus2.0数字校园平台 usermanger.aspx paramUserID参数SQL注入漏洞		4567 \| 0
SSV-91884	2016-06-18		农友政务系统 Item6.aspx 参数id SQL注入漏洞		3686 \| 0
SSV-91883	2016-06-18		Siteserver CMS userlist.aspx 参数userName SQL注入漏洞		5784 \| 0
SSV-91881	2016-06-18		ILASIII图书管理系统 NTBookRetrNewBookInfo.aspx参数NewBookNum SQL注入漏洞		4925 \| 0
SSV-91880	2016-06-17		TodayMail邮件系统 webmail/main/letter.inc.php 文件 typeid参数 SQL漏洞		16889 \| 6
SSV-91878	2016-06-17		Wordpress Ocim MP3 Plugin ocim-mp3/source/pages.php id参数SQL注入漏洞		5172 \| 0
SSV-91877	2016-06-17		APP365在线物流管理平台stationList.jspx 参数city_name SQL注入漏洞		4626 \| 0
SSV-91875	2016-06-17		新为 E-learning /exam/api/SmartClient.asmx GetUserExamView接口参数userUid 注入漏洞		3583 \| 0
SSV-91874	2016-06-17		博卡网站引擎管理系统SiteEngine /rss.php等3处sql注入漏洞		3456 \| 0
SSV-91873	2016-06-17		BookingeCMS HotelCMS酒店预订管理系统key和m=info.detail id存在注入		3661 \| 0
SSV-91872	2016-06-17		PageAdmin CMS /e/master/build_static.aspx 越权及sql注入		6657 \| 1
SSV-91871	2016-06-17		UNASJEE CMS pdetail.php 参数IDZ SQL注入漏洞		3532 \| 0
SSV-91867	2016-06-16		大汉VC arttop_interface.jsp 注入漏洞		4903 \| 0
SSV-91866	2016-06-16		连邦政务系统 newlist2.aspx 参数 columntitle SQL注入漏洞		3497 \| 0
SSV-91865	2016-06-16		农友政务系统 /ckq/nlview.aspx 参数CountryName SQL注入漏洞		3794 \| 0
SSV-91863	2016-06-16		Mao10CMS Theme\default\Public\header.php id参数 SQL注入		4846 \| 0
SSV-91862	2016-06-16		DouPHP admin/article.php image参数 SQL注入		6165 \| 0
SSV-91858	2016-06-16		Joomla PayPlans (com_payplans) Extension 3.3.6 - 参数group_id SQL 注入		2986 \| 0
SSV-91856	2016-06-15		TCcms v9.0 /app/controller/user.class.php 参数userId SQL注入漏洞		4934 \| 0
SSV-91855	2016-06-15		phpmps member.php 参数delete SQL注入漏洞		5075 \| 0
SSV-91854	2016-06-15		泛微E-office sms_page.php 参数 detailid SQL注入漏洞		4574 \| 0
SSV-91851	2016-06-15		FSMCMS columninfo.jsp ColumnID参数 SQL注入漏洞		3547 \| 0
SSV-91849	2016-06-15		速贝CMS App_Site/SiteSearch.aspx文件Title参数SQL注入漏洞		3467 \| 0
SSV-91848	2016-06-15		科创互联CMS /cctrl/admin/news/contShow.php文件id参数SQL注入漏洞		3460 \| 0
SSV-91847	2016-06-15		IdeaCMS建站系统 /inc/AjaxFun.asp?action=login cookie欺骗漏洞		2810 \| 0
SSV-91846	2016-06-15		DOYO通用建站系统2.3 /index.php 订单处SQL注入漏洞		5997 \| 0
SSV-91843	2016-06-15		Joomla组件 com_payplans参数id SQL注入漏洞		3749 \| 0
SSV-91842	2016-06-15		WQCMS /ajax.aspx aid参数 SQL注入		3690 \| 0
SSV-91840	2016-06-15		Dswjcms Lib/Action/Admin/BasisAction.class.php id参数等9处SQL注入		7170 \| 0
SSV-91837	2016-06-15		安美世纪酒店高速互联网接入及综合管理服务系统manager_frontdesk_online_status.php 等文件sql注入漏洞		2542 \| 0
SSV-91831	2016-06-10		SAUDI SOFTECH gallery.php 参数gid SQL注入漏洞		5806 \| 0
SSV-91830	2016-06-10		农友政务系统 /ExtWebModels/LandManage/WoodsManage.aspx POST参数WoodID SQL注入漏洞		5516 \| 0
SSV-91829	2016-06-10		Joomla组件 com_availcal 参数id SQL注入漏洞		6001 \| 0
SSV-91828	2016-06-10		惠尔顿上网行为管理系统 /base/message/welcome_pc.php 参数id SQL注入漏洞		5475 \| 0
SSV-91827	2016-06-10		京伦OA系统 /Systems/user_priv/manage.aspx 参数id SQL注入漏洞		5552 \| 0
SSV-91826	2016-06-10		农友农业监管系统 /ckq/plview.aspx 参数CountryName SQL注入漏洞		5458 \| 0
SSV-91825	2016-06-10		通达OA系统 /general/document/index.php/recv/register/turn 参数rid SQL注入漏洞		7773 \| 0
SSV-91824	2016-06-10		WEBONE CMS service.php 等5处 SQL注入漏洞		5641 \| 0
SSV-91823	2016-06-10		万欣高校管理系统 playtv.aspx 参数id SQL注入漏洞		5814 \| 0
SSV-91822	2016-06-10		农友政务系统 /ExtWebModels/WebManage/ProductList.aspx POST参数PName SQL注入漏洞		5349 \| 0
SSV-91821	2016-06-10		易创思CMS ViewSecrecyGuestBookMessage.aspx 参数sn SQL注入漏洞		5772 \| 0
SSV-91820	2016-06-10		福建四创灾害预警系统 FileType.aspx 参数ID SQL注入漏洞		5467 \| 0
SSV-91819	2016-06-10		HDCMS内容管理系统 spacecontroller.class.php 参数username SQL注入漏洞		5879 \| 0
SSV-91818	2016-06-10		狼邦内容管理系统 CheckUserName 参数username SQL注入漏洞		5394 \| 0
SSV-91816	2016-06-10		mallbuilder多用户商城 /module/product/admin/product.php 参数oid SQL注入漏洞		5620 \| 0
SSV-91815	2016-06-10		ShopBuilder module\adv\admin\adv.php等5处SQL注入		6130 \| 0
SSV-91814	2016-06-10		HDWiki 5.1 /control/user.php等2处SQL注入漏洞		6797 \| 0
SSV-91813	2016-06-10		HDWiki 5.1 /control/doc.php SQL注入漏洞		6327 \| 0
SSV-91812	2016-06-10		海康威视视频编码设备接入网关 /transformServer/serverConfigInfo.php 注入漏洞		6642 \| 0
SSV-91810	2016-06-10		天柏在线培训系统 St_Son_Index.aspx等 6处 SQL注入漏洞		3329 \| 0
SSV-91809	2016-06-10		天柏在线培训系统 /Web_Org/CW_Default.aspx 文件 couseid 参数SQL注入漏洞		2796 \| 0
SSV-91808	2016-06-10		天柏在线培训系统 /Web_Org/Ddcb_View.aspx 文件 infoid 参数SQL注入漏洞		2892 \| 0
SSV-91807	2016-06-10		天柏在线培训系统网校版 Course_Class_List_Default.aspx 参数cid SQL注入漏洞		2898 \| 0
SSV-91805	2016-06-10		WSTMall apps\home\model\goodsAppraisesModel.class.php id参数 SQL注入		2586 \| 0
SSV-91804	2016-06-10		WSTMall apps\home\action\ArticlesModel.class.php articleId参数 SQL注入		2698 \| 0
SSV-91803	2016-06-10		WeiPHP \weiphp\log.php param参数等2处SQL注入		2629 \| 0
SSV-91802	2016-06-10		WUZHICMS coreframe\app\tags\index.php tid参数 SQL注入		3099 \| 0
SSV-91796	2016-06-09		唐桥视频会议系统 /common/web_meeting/ajax.php文件gpId参数SQL注入漏洞		3531 \| 0
SSV-91795	2016-06-09		HeerOA faWenAction.do 参数readFile.fileId 本地文件包含漏洞		3884 \| 0
SSV-91794	2016-06-09		和达排水SCADA工控系统 /DataSrvs/UCCGSrv.asmx/GetWaterMeterType 参数model SQL注入漏洞		3967 \| 0
SSV-91793	2016-06-09		中兴W-LAN无线接入控制器 /apgroup/getChannelByCountryCode.php 参数CountryCode注入漏洞		4509 \| 0
SSV-91786	2016-06-09		SAP NetWeaver AS JAVA SQL注入漏洞		3681 \| 0
SSV-91785	2016-06-09		zentaoPHP框架 SQL注入漏洞		5476 \| 0
SSV-91784	2016-06-09		WUZHICMS coreframe\app\order\order_goods.php cartids参数 SQL注入		3560 \| 0
SSV-91783	2016-06-09		WSTMall Apps\home\model\ordersmodel.class.php sdate参数等2处SQL注入		3360 \| 0
SSV-91774	2016-06-07		IBOS协同办公系统 \system\modules\report\controllers\DefaultController.php repids参数 SQL注入		5214 \| 0
SSV-91773	2016-06-07		MallBuilder v5.8 smarty_config.php 参数key SQL注入漏洞		4484 \| 0
SSV-91772	2016-06-07		MallBuilder \admin\district.php id参数 SQL注入		3789 \| 0
SSV-91771	2016-06-07		IBOS协同办公系统 \system\modules\email\controllers\ApiController.php emailid参数 SQL注入		4889 \| 0
SSV-91769	2016-06-07		海康威视视频接入网关系统 downFile.php 参数fileName 任意文件下载漏洞		6976 \| 0
SSV-91768	2016-06-07		海康威视视频接入网关系统 /userInfo/roleInfo.php等34处 SQL注入漏洞		7806 \| 3
SSV-91767	2016-06-07		Hikvision(海康威视) /data/fetchPlanStatus.php 参数rows 时间盲注		5813 \| 0
SSV-91764	2016-06-04		农友政务系统 /ExtWebModels/WebFront/ShowCompanyInfo.aspx 参数id SQL注入漏洞		5761 \| 0
SSV-91759	2016-06-04		金钱柜p2p通用系统SQL注入漏洞		5134 \| 0
SSV-91758	2016-06-04		MallBuilder payment\admin\bank_account_mod id参数 SQL注入		4736 \| 0
SSV-91757	2016-06-04		MallBuilder \message\admin_message_list_delbox.php deid参数等两处SQL注入		4868 \| 0
SSV-91756	2016-06-03		天睿电子图书管理系统 guanli2.asp 参数 T1 SQL注入漏洞		5025 \| 0
SSV-91755	2016-06-03		票友票务管理系统 /Manage/News_edit.aspx 参数 id SQL注入漏洞		4963 \| 0
SSV-91754	2016-06-03		农友政务系统 /ExtWebModels/WebFront/ShowProject.aspx等文件参数id SQL注入漏洞		5163 \| 0
SSV-91753	2016-06-03		用友oa /yyoa/checkWaitdo.jsp 注入漏洞		6052 \| 0
SSV-91752	2016-06-03		Live800在线客服系统 chatListForVisitor.jsp userId 参数sql注入		5044 \| 0
SSV-91751	2016-06-03		WEBONE CMS v6 about.php 参数pk SQL注入漏洞		5286 \| 0
SSV-91747	2016-06-03		Joomla SecurityCheck 2.8.9 XSS / SQL注入		5665 \| 0
SSV-91745	2016-06-03		WSTMALL Apps\Home\Model\ShopsModel.class.php communityId参数等2处SQL注入		4793 \| 0
SSV-91744	2016-06-03		KingCms v9 /user/manage.php username参数等2处SQL注入		5210 \| 0
SSV-91743	2016-06-03		WeiPHP Addons/WishCard/Controller/WapController.class.php SQL注入		3438 \| 0
SSV-91742	2016-06-03		Digital Campus 2.0数字校园平台 /Page/ShowInfo.aspx 参数ModuleID SQL注入漏洞		3304 \| 0
SSV-91738	2016-06-03		Nagios XI < 5.2.7 SQL注入漏洞		6327 \| 0
SSV-91737	2016-06-02		用友FE协作办公系统 /cooperate/traceNodes.jsp 文件 model_GUID 参数SQL注入漏洞		4442 \| 0
SSV-91736	2016-06-02		Digital Campus 2.0 Platform数字校园平台 /Code/Common/UpdateOnLine.aspx 文件 UserID 参数 SQL注入漏洞		3566 \| 0
SSV-91735	2016-06-02		农友政务系统 ShowOtherInfo.aspx 等参数id SQL注入漏洞		5159 \| 0
SSV-91733	2016-06-02		tiptask /?attach/upload sql注入漏洞		5179 \| 0

1
...
3
4
5
6
7
8
9
10
11
12
13
...
69