OpenProject 17.2.0 SQL注入利用脚本公开
热点事件持续更新
OpenProject 17.2.0 SQL注入利用脚本公开
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
有人在 Sploitus 公开了针对 OpenProject 17.2.0 的 SQL 注入利用脚本，对应漏洞编号 CVE-2026-34717。脚本利用 Cost Report 模块中的 `=n` 运算符实施布尔盲注，基于 Python 3.x 与 requests 编写，运行前需填入会话 Cookie、CSRF Token 及真/假条件长度。 按公开说明，使用该脚本需要账号在项目中具备创建 Cost Report 的权限，目标为 OpenProject 17.2.0。脚本作者称其仅在隔离的 Docker 实验环境中用于学术研究。
AI 根据报道生成 · 45 分钟前更新
最新进展10月23日 09:52
OpenProject 17.2.0 布尔盲注 SQLi 漏洞 CVE-2026-34717 利用脚本公开报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合OpenProject 17.2.0 布尔盲注 SQLi 漏洞 CVE-2026-34717 利用脚本公开
有人在 Sploitus 公开了 OpenProject 17.2.0 的 SQL Injection 利用脚本，针对 CVE-2026-34717，通过 Cost Report 模块中的 `=n` 运算符实施布尔盲注。脚本基于 Python 3.x 与 requests，需填入会话 Cookie、CSRF Token 及真/假条件长度后运行，作者称仅在隔离 Docker 实验环境中用于学术研究。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。