CVE-2021-44593

总结

# Simple College Website 1.0 存在未授权文件上传与远程代码执行漏洞，该漏洞源于 /admin/login.php 上 username 参数中的 UNION 型 SQL 注入。

• CVE-2021-44593PoC

  CVE-2021-44593 的公开披露与漏洞分析报告，该漏洞为 Simple College Website 中的未认证 SQL 注入，可导致任意文件上传及远程代码执行。