cmkoo - SQL 注入
2025.12.21 作者： javad rashidi
风险等级： 中等
本地利用： 否
远程利用： 是
CVE 编号： 无
CWE 编号： 无
搜索关键词： inurl:"news.php?id="
漏洞详情
漏洞标题： cmkoo - SQL 注入
发现日期： 2025-12-18
漏洞作者： javad rashidi
测试环境： Windows，Linux
谷歌搜索关键词： inurl:"news.php?id="
利用方法
使用 sqlmap 进行自动化注入测试：
|
|
该命令针对目标URL http://www.cmkoo.com.hk/en/news/news.php?id=28 执行SQL注入攻击，并尝试枚举数据库名称（--dbs 参数）。