cmkoo - SQL注入
发布日期: 2025.12.21
漏洞提交者: javad rashidi
风险等级: 中等
攻击类型: 远程
CVE编号: 暂无
CWE编号: 暂无
谷歌搜索语法: inurl:"news.php?id="
漏洞详情
- 漏洞标题: cmkoo - SQL注入
- 发现日期: 2025年12月18日
- 漏洞作者: javad rashidi
- 测试环境: Windows, Linux
- 谷歌搜索语法:
inurl:"news.php?id="
漏洞利用方法
可使用自动化渗透测试工具 sqlmap 进行验证与利用。
具体命令如下：
|
|
此命令将针对目标URL进行测试，并尝试枚举出后端数据库的名称。