NiuShop开源商城 /index.php SQL 注入漏洞（CNVD-2017-08412）

日期: 2025-09-19 | 影响软件: NiuShop | POC: 否

漏洞描述

在 /index.php?s=/wap/goods/getShareContents///接口中，参数goods_id 未经过安全处理被直接用于构造 SQL 查询。攻击者可通过构造带有 SLEEP()的子查询让数据库延时，从而确认注入存在并进行盲注枚举。该问题属于盲注类 SQL 注入，可被用于长期数据抽取、探测数据库版本或制造拒绝服务（连接被长期占用）

PoC代码

暂无

相关漏洞推荐