CVE-2025-55575

总结

SMM Panel 3.1 中的SQL注入漏洞允许远程攻击者通过包含 action=service_detail 的特制HTTP请求获取敏感信息。

• CVE-2025-55575PoC

  针对 SMM Panel 的基于时间的 SQL 注入检测模板，通过构造 POST 请求到 /ajax_data 针对 service_detail 参数，使用响应延迟确认漏洞。