CVE-2024-58290-Xhibiter-SQLi

针对 Xhibiter NFT Marketplace 1.10.2（Collections 端点）中 SQL 注入的概念验证（PoC）。由 Sohel Yousef 发现。

CVE-2024-58290: Xhibiter NFT Marketplace SQL 注入

漏洞利用标题： Xhibiter NFT Marketplace 1.10.2 - SQL 注入（未认证）
日期： 2024-12-11
漏洞利用作者： Sohel Yousef
厂商主页： https://themeforest.net/user/deothemes 软件链接： https://themeforest.net/item/xhibiter-nft-marketplace-html-template/36542347 版本： 1.10.2
测试平台： Linux / Windows
CVE： CVE-2024-58290

描述

在 Xhibiter NFT Marketplace 版本 1.10.2 中存在一个严重的 SQL 注入漏洞。该漏洞位于 collections 端点，通过 id 参数触发。远程未认证攻击者可借此执行任意 SQL 命令，可能导致数据泄露或数据库篡改。

技术细节

• 漏洞参数： id