CVE-2025-66947

总结

# krishanmuraiji SMS v.1.0 中的 SQL 注入漏洞 krishanmuraiji SMS v.1.0 存在 SQL 注入漏洞，位于 `/studentms/admin/edit-class-detail.php` 中，通过 `editid` GET 参数触发。攻击者可利用 SQL `SLEEP()` 函数触发受控延迟，从而推断数据库内容。成功利用该漏洞可能导致数据库完全沦陷，尤其是在管理模块中。

• CVE-2025-66947PoC

  针对 PHP 管理面板中基于时间的盲 SQL 注入的概念验证。演示通过未净化的 GET 参数进行利用，并提供防御性使用的缓解指南。