Description
Code-projects Simple School Managment System 是一个基于 PHP 的学校管理系统，用于管理学校的日常事务。该系统的 '/teacher_login.php' 页面中的 'name' 参数和'pass' 参数存在 SQL 注入漏洞，攻击者可以利用该漏洞执行恶意的 SQL 查询和操作数据库，从而获取敏感信息或进一步控制系统。
Simple School Managment System /teacher_login.php SQL 注入漏洞 （CVE-2024-25308/CVE-2024-25309）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cvedetails.com/cve/CVE-2024-25308/
https://nvd.nist.gov/vuln/detail/CVE-2024-25309
https://github.com/tubakvgc/CVEs/blob/main/Simple%20School%20Management%20System/Simple%20School%20Managment%20System%20-%20SQL%20Injection%20-7.md
https://avd.aquasec.com/nvd/2024/cve-2024-25309/
https://cve.circl.lu/vuln/cve-2024-25309
https://stack.watch/product/code-projects/simple-school-management-system/
https://cve.imfht.com/detail/CVE-2024-25308?lang=en