Description
Code-projects Simple School Managment System 是一个基于 PHP 的学校管理系统，用于管理学校的日常事务。该系统的 '/index.php' 页面中的 'apass' 参数和 'aname' 参数存在 SQL 注入漏洞，攻击者可以利用该漏洞执行恶意的 SQL 查询和操作数据库，从而获取敏感信息或进一步控制系统。
Simple School Managment System /index.php SQL 注入漏洞 （CVE-2024-25306/CVE-2024-25304）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/tubakvgc/CVEs/blob/main/Simple%20School%20Management%20System/Simple%20School%20Managment%20System%20-%20SQL%20Injection%20-1.md
https://stack.watch/product/code-projects/simple-school-management-system/
https://www.cve.org/CVERecord?id=CVE-2024-25306
https://intel.enki-guard.com/?mode=vulnerabilities&q=CVE-2024-25304
https://avd.aliyun.com/detail?id=AVD-2024-25306
https://www.anc.ad/injeccio-sql-a-simple-school-management-system/