​【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞

admin
admin
admin
135195
文章
109
评论
2023年11月28日21:17:27评论42 views字数 750阅读2分30秒阅读模式

免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。

漏洞名称

SourceCodester免费开源库存管理系统member_data.phpSQL注入(CVE-2023-6306)

漏洞评分

6.3（中危）

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

漏洞详情

在SourceCodester免费和开源库存管理系统1.0中发现了一个被归类为严重的漏洞。受影响的是文件/ample/app/ajax/member_data.php的未知功能。参数列的操作导致SQL注入。可以远程发起攻击。该漏洞利用已向公众披露并可能被使用。该漏洞的标识符为VDB-246132。

漏洞编号
 CVE-2023-6306 漏洞类型
 SQL注入
POC状态
 未知
 漏洞细节
 未知
EXP状态 未知 在野利用
 未知

影响版本

Free and Open Source Inventory Management System==1.0

修复建议

暂无

参考链接

https://github.com/BigTiger2020/2023/blob/main/Free%20and%20Open%20Source%20inventory%20management%20system/Free%20and%20Open%20Source%20inventory%20management%20system2.md

https://vuldb.com/?id_246132=

原文始发于微信公众号（蚁剑安全实验室）：​【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月28日21:17:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   ​【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞https://cn-sec.com/archives/2248825.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息