漏洞分类 — SQL 注入

英文名字
SQL injection
漏洞详情：
SQL 注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

相关漏洞

SSV ID 漏洞名称
SSV-91731 tipask /control/favorite.php 注入漏洞
SSV-91730 弘浩明传OEM集中无线控制器SQL注入漏洞
SSV-91728 yershop 商城系统 Application/Home/Controller/ArticleController.class.php SQL注入
SSV-91724 Ecshop 3.0 flow.php SQL注入漏洞
SSV-91723 OurPHP 网站功能管理SQL注入漏洞
SSV-91718 PHPBack 1.3.0 - SQL Injection
SSV-91717 强智教务管理信息系统 /jwgl/LoginCheck4.asp文件Account参数SQL注入漏洞
SSV-91715 PageAdmin CMS e\master\build_static.aspx SQL注入
SSV-91714 ZhimaleCMS App\Home\Controller\ItemController.class.php SQL注入
SSV-91713 里程密博客系统 Application/Home/Controller/BlogController.class.php等两处SQL注入
SSV-91712 XYCMS教育培训建站系统 v1.9 xyzp_detail.asp等多处 SQL注入漏洞
SSV-91703 天融信负载均衡系统 /acc/bindipmac/static_arp_setting_content.php文件arpName参数SQL注入漏洞
SSV-91702 天融信TopScanner rtf_report.php 等四处 SQL注入漏洞四处SQL注入漏洞root权限(无需登录)
SSV-91699 iLoan大型P2P借贷系统_articleview_page_article_id注入
SSV-91695 WSTMall apps/home/model/goodsmodel.class.php c1Id参数等6处SQL注入
SSV-91694 Mao10CMS do/remove_collection.php type参数 SQL注入
SSV-91693 OurPHP 资料修改功能SQL注入漏洞
SSV-91687 V2视频会议系统 /Conf/jsp/systembulletin/bulletinAction.do sysId参数SQL注入漏洞
SSV-91686 shopnc /circle/index.php groupbuy_order参数 SQL注入漏洞
SSV-91685 南京擎天政务系统 homepages/content_page_ex.aspx文件id参数SQL注入漏洞
SSV-91683 擎天政务系统 geren_list_page.aspx 参数server SQL注入漏洞
SSV-91682 擎天政务系统 check.aspx 参数loginname SQL注入漏洞
SSV-91681 南京擎天政务系统 /webpages/theme_service_list_page.aspx POST型sql注入
SSV-91676 WeiPHP Addons/Extensions/Controller/ExtensionsController.class.php SQL注入
SSV-91675 PHPCMS /phpcms/modules/video/video_for_ck.php SQL注入
SSV-91674 74cms m\plus\ajax.php key参数 SQL注入
SSV-91673 MonxinCMS program/index/receive/login.php ip参数 SQL注入漏洞
SSV-91664 正方软件协同办公系统 ldhyhd.do 参数id SQL注入漏洞
SSV-91662 福建四创灾害预警系统 DefaultLeftMenu.aspx 参数MenuId SQL注入漏洞
SSV-91660 干部在线学习平台 V2.2 /Comment/Comment.aspx 文件 id 参数SQL注入漏洞
SSV-91659 盈动信息发布系统 /sites/main/LRXZ.aspx文件ID参数SQL注入漏洞
SSV-91657 joomla 组件Pricelist v3.2.1 SQL注入漏洞
SSV-91656 08CMS info.php 参数tblprefix SQL注入漏洞
SSV-91655 Joomla Subcategory组件 v1.2.15 SQL注入漏洞
SSV-91654 Digital Campus2.0数字校园平台 classpubliccourse.aspx FullName参数SQL注入漏洞
SSV-91653 Digital Campus2.0数字校园平台 teachermanage.aspx DelIDS参数SQL注入漏洞
SSV-91652 Digital Campus2.0数字校园平台 syscommontypemain.aspx SCTID参数SQL注入漏洞
SSV-91650 台湾易透网医院管理系统/site_item_list_4.php SQL注入
SSV-91649 Tipask前台/?user/register.html无条件注入漏洞
SSV-91648 KPPW \lib\sys\keke_task_release_class.php file_ids参数 SQL注入漏洞
SSV-91645 SocialEngine 4.8.9 - SQL Injection
SSV-91635 Tipask control/answer.php content参数 SQL注入
SSV-91634 PHPYun /uploads/member/ajax.class.php SQL注入漏洞
SSV-91633 MallBuilder /cate_show_ajax.php catid参数 SQL注入
SSV-91629 天融信异常流量系统index.php_module_ads_policy_action_database_sub_act_show&t_name参数注入
SSV-91626 Joomla com_s5clanroster插件 参数id SQL注入漏洞
SSV-91625 启明星辰网御&天清汗马安全集中管理系统MgmtCenter_login.action_username参数sql注入
SSV-91624 用友FE协作办公系统 /security/addRole.jsp 文件 dept 参数SQL注入漏洞
SSV-91623 RuvarHRM 人力资源管理系统 file_download.aspx SQL注入
SSV-91622 RuvarOA /ContractManage/get_company.aspx SQL Injection Vulnerability
SSV-91621 RuvarOA /flow/flow_get_if_value.aspx SQL Injection Vulnerability
SSV-91620 用友GRP-U8财务管理软件 /R9iPortal/cm/cm_info_list.jsp文件itype_id参数SQL注入漏洞
SSV-91616 Dswjcms Loan.html search参数 SQL注入
SSV-91615 Dswjcms Win/Index/loanAjax.html,Loan/loanAjax.html 两处SQL注入
SSV-91614 Dswjcms Lib\Action\Home\IndexAction.class.php SQL注入
SSV-91613 XDCMS \system\modules\xdcms\language.php等多处SQL注入
SSV-91612 XDCMS \system\modules\form\lists.php SQL注入
SSV-91611 Mao10CMS /do/login.php user_name参数 SQL注入
SSV-91610 MallBuilder /pay/api/member.php userid参数 SQL注入
SSV-91609 Mymps v4.0i /space.php 参数user存在SQL注入
SSV-91606 imo云办公室系统 /approval/approval/get_approval_info 参数aid sql注入
SSV-91605 imo云办公室系统 /api/Api.php 参数cid SQL注入漏洞
SSV-91599 B2Bbuilder网上商城 module/buy/admin/add_cart.php等4处 SQL注入漏洞
SSV-91598 kppw /control/user/account_report.php等2处 SQL注入漏洞
SSV-91591 安宁VMX反垃圾网关系统 /gateadmin/logins.php 参数F_admin SQL注入漏洞
SSV-91590 齐博CMS视频系统 showsp.php和list.php 两处SQL注入漏洞
SSV-91589 Nongyou农村三资综合信息管理系统 jbshouli.aspx 参数id SQL注入漏洞
SSV-91586 Dell SonicWall Scrutinizer <= 11.0.1 SQL注入漏洞
SSV-91585 万户ezOffice协同办公管理平台Voituregetsource.jsp svoitureid参数存在sql注入漏洞
SSV-91584 万户ezOffice协同办公管理平台synccustomize_simple.jsp menuname参数存在sql注入漏洞
SSV-91581 万户ezOffice协同办公管理平台govdocumentmanager_judge.jsp numIdsql参数SQL注入漏洞
SSV-91574 Mymps v5.0 /wap/index.php 参数userid存在SQL注入
SSV-91572 贝欧燃气SCADA监控系统 /WitWaterNet/IndexService.asmx/Login SQL注入漏洞
SSV-91567 CubeCart 6.0.10 - Multiple Vulnerabilities
SSV-91566 用友GRP-U8系统 external 参数uid SQL注入漏洞
SSV-91565 用友FE办公平台 /carManager/carUseDetailList.jsp SQL注入漏洞
SSV-91564 用友FE办公平台 /cooperate/flow/loadInforData.jsp SQL注入漏洞
SSV-91560 南京擎天政务系统 /webpages/powercodelist.aspx POST型sql注入
SSV-91559 南京擎天政务系统 /webpages/casebase_list_page.aspx POST型sql注入
SSV-91558 南京擎天政务系统 webpages/agency_list_page.aspx POST型sql注入
SSV-91557 南京擎天政务系统 /webpages/login_ex.aspx POST型sql注入
SSV-91556 图腾软件图书管理系统 /Code.aspx 存在sql注入
SSV-91555 图腾软件图书管理系统 /Periodical.aspx?ID=存在sql注入
SSV-91554 图腾软件图书管理系统 /SearchJournalByChar.aspx?QU=0 存在sql注入
SSV-91553 图腾软件图书管理系统 /RDSuggestBook.aspx POST类型的sql注入
SSV-91541 Joomla Easy Youtube Gallery 1.0.2 - SQL Injection Vulnerability
SSV-91540 用友FE管理系统 syncbasedoc.jsp 参数pk_corp SQL注入漏洞
SSV-91538 源天(Velcro)协同OA /ServiceAction/com.velcro.document.base.servlet.DocbaseAction POST注入
SSV-91537 源天(Velcro)协同OA /ServiceAction/com.velcro.base.GetDataAction  formid SQL注入漏洞
SSV-91536 源天(Velcro)协同OA /ServiceAction/com.velcro.base.DataAction?sql= SQL语句执行漏洞
SSV-91533 DedeCMS /member/reg_new.php SQL注入漏洞
SSV-91532 DedeCMS /member/buy_action.php SQL注入漏洞
SSV-91531 74cms /m/jobs-near-list.php 存在SQL注入
SSV-91530 大汉JCMS /xxgk/workflow/design/que_model.jsp 多个参数SQL注入
SSV-91529 大汉JCMS /short_message/que_contact.jsp 等3处SQL注入
SSV-91516 D-Link DAR-7000 系列上网行为审计网关 importexport.php 文件SQL注入漏洞
SSV-91514 强智教务管理系统 /jwgl/login.asp 文件 Account 参数SQL注入漏洞
SSV-91500 南京擎天政务系统 /index_page/geren_list_page.aspx 绝对路径泄露&SQL注入
SSV-91499 南京擎天政务系统 /index_page/geren_list_page.aspx GET型sql注入
SSV-91498 金窗教务系统 /web/web/lanmu/lanmushow.asp 等3处需要Referer头的GET型注入
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English