CVE-2021-39377

总结

openSIS 8.0 在将 MySQL（MariaDB）用作应用程序数据库时存在 SQL 注入漏洞。恶意攻击者可通过 index.php 的 username 参数向 MySQL（MariaDB）数据库发出 SQL 命令。

• CVE-2021-39377PoC

  CVE-2021-39377 的概念验证，这是 openSIS 8.0 中通过 username 参数存在的 SQL 注入漏洞，可利用基于错误和基于时间的盲注攻击实现数据库接管。