Automotive Shop Management System 1.0 曝 SQL 注入 PoC
热点事件观察中
Automotive Shop Management System 1.0 曝 SQL 注入 PoC
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究人员 nu11secur1ty 在 Exploit-DB 公开了 Automotive Shop Management System 1.0 的 SQL 注入概念验证及复现步骤。据该披露，注入点在 id 参数。 提交的 payload 通过 MySQL load_file 函数引用外部域名的 UNC 路径，应用与该域名发生交互，披露据此称注入的 SQL 子查询被执行。该结论来自提交者自己的测试说明。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 08:00
Automotive Shop Management System 1.0 的 id 参数存在 SQLi报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用Automotive Shop Management System 1.0 的 id 参数存在 SQLi
Exploit-DB 披露 Automotive Shop Management System 1.0 的 id 参数存在 SQL 注入，提交的 payload 通过 MySQL load_file 函数引用外部域名 UNC 路径，应用与该域名发生交互，表明注入的 SQL 子查询被执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。