CVE-2021-39379

总结

openSIS 8.0 在将 MySQL（MariaDB）用作应用程序数据库时存在一个 SQL 注入漏洞。恶意攻击者可以通过 ResetUserInfo.php 的 password_stn_id 参数向 MySQL（MariaDB）数据库发出 SQL 命令。

• CVE-2021-39379PoC

  CVE-2021-39379的概念验证利用程序，这是openSIS 8.0中的一个SQL注入漏洞，通过ResetUserInfo.php中的password_stn_id参数，实现对MySQL/MariaDB的基于时间的盲SQL注入。