CVE-2024-34472

总结

在 HSC Mailinspector 5.2.17-3 至 v.5.2.18 版本中发现了一个问题。存在一个已认证的盲 SQL 注入漏洞，位于 mliRealtimeEmails.php 文件中。向 /mailinspector/mliRealtimeEmails.php 发送 POST 请求时，ordemGrid 参数未正确清理输入，允许已认证的攻击者执行任意 SQL 命令，从而导致整个应用程序数据库可能被泄露。

• CVE-2024-34472PoC

  HSC Mailinspector 中盲 SQL 注入 (CVE-2024-34472) 的概念验证漏洞利用。演示通过未净化的 `ordemGrid` 参数执行任意 SQL 命令，导致数据库泄露。