CVE-2024-25227

总结

ABO.CMS 5.8版本中存在SQL注入漏洞，允许远程攻击者通过管理后台登录页面中的tb_login参数执行任意代码、造成拒绝服务（DoS）、提升权限并获取敏感信息。

• ABO.CMS-Login-SQLi-CVE-2024-25227漏洞利用

  针对 ABO.CMS 5.8 的未认证 SQL 注入利用程序，通过 tb_login 参数实现登录绕过和数据库接管。

• ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227漏洞利用

  针对 ABO.CMS 5.8 的 SQL 注入利用，通过 `tb_login` 参数绕过身份验证，允许未认证的管理员面板访问。包含带有 payload 的 PoC HTTP 请求。