CVE-2021-42668

总结

Sourcecodester Engineers Online Portal（PHP）中的 my_classmates.php 网页通过 id 参数存在 SQL 注入漏洞。因此，攻击者可以提取 Web 服务器上的敏感数据，在某些情况下还可以利用此漏洞在远程 Web 服务器上实现远程代码执行。

来源

• CVE-2021-42668PoC

  针对CVE-2021-42668的概念验证漏洞利用，这是Engineers Online Portal中的一个SQL注入漏洞。利用my_classmates.php中易受攻击的id参数来提取MySQL版本。