漏洞描述 皓峰防火墙login.php存在SQL注入漏洞。 SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码,从而绕过应用程序的安全措施,直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下,使得攻击者能够获取、修改或删除数据库中的数据,甚至可能执行服务器上的任意代码。
相关漏洞推荐 POC wp-wps-hide-login-log: WordPress WPS Hide Login - Error Log Disclosure POC wp-better-wp-security-login-disclosure: WordPress Solid Security < 9.0.1 - Unauthenticated Login Page Disclosure Yealink T53 Phone /api/auth/login 默认口令漏洞 POC 深圳勤杰软件有限公司勤杰DHR数智人力资源共享平台ScanLogin.ashx loginId参数存在SQL注入 天锐绿盾审批系统 trwfe/login.jsp/.%2e/user/findUserPageExcludeCurrentUser.do SQL 注入漏洞 POC 网神SecFox运维安全管理与审计系统 /3.0/authService/login 命令执行漏洞 恒友摄影ERP login.ashx SQL注入漏洞 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/menu/findModulePage.do SQL 注入漏洞 点晴MIS管理信息系统 login_out.asp SQL 注入漏洞 motionEye /login/ 默认口令漏洞 POC redis-commander-default-login: Redis Commander - Default Login POC traggo-default-login: Traggo - Default Login POC cluster-trino-admin-login: Cluster Overview Trino - Admin Login