漏洞描述
SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。
H3C Web网管系统 /webui/?g=log_fw_ad_scan_jsondata SQL注入漏洞
PoC代码
暂无相关漏洞推荐
-
H3C GR-1800AX MiniGRW1B0V100R007 /goform/aspForm 命令执行漏洞（CVE-2024-52765） 无POC
2025-09-05 | H3C GR-1800AXH3C GR-1800AX 是一款企业级无线路由器，固件版本为 MiniGRW1B0V100R007。该漏洞存在于 /goform/aspForm 路径中，攻击者通过构造恶意请求至 aspForm 参... -
CNVD-2021-39067: H3C IMC dynamiccontent.properties.xhtm 远程命令执行 POC
2025-09-01 | H3C IMCH3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行 "/imc/login.jsf" &... -
CVE-2023-33629: H3C Magic R300-2100M RCE POC
2025-09-01 | H3C Magic R300-2100MH3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300版本R300-2100MV100R004中包含的堆栈溢出漏洞。该漏洞通过DeltriggerList... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...