🛡️ CVE 披露：CVE-2025-26198 — CloudClassroom-PHP-Project 中的 SQL 注入漏洞

披露日期： 2025年6月18日
CVE ID： CVE-2025-26198
严重性： 严重 (CVSS 9.8)

---

🧩 概述

CloudClassroom-PHP-Project v1.0 中存在一个严重的 SQL 注入漏洞，具体位于 loginlinkadmin.php 端点。该应用程序直接将未经过滤的用户输入拼接到 SQL 查询中，使得未经身份验证的攻击者能够绕过身份验证并获取完全的管理员访问权限。

此问题已分配标识符 CVE-2025-26198。在公开披露时，尚无官方补丁。

---

📦 受影响产品

• 供应商： 独立开发者 (mathurvishal)
• 项目： CloudClassroom-PHP-Project
• 版本： v1.0
• 文件： loginlinkadmin.php
• 易受攻击的端点： http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

---

🔬 漏洞详情

管理员登录机制直接在 SQL 查询中使用未经过滤的用户输入，未进行任何输入验证或使用预处理语句：

$query = "SELECT * FROM admin WHERE username='$username' AND password='$password'";

这允许使用如下注入载荷：

用户名：' OR '1'='1
密码：[任意值]

通过使条件求值为真，绕过身份验证逻辑，从而授予对管理员面板的访问权限。

---

📌 CWE 分类

CWE ID	标题
CWE-89	SQL 命令中特殊元素的未正确中和

---

📊 CVSS v3.1 评分

评分	严重性	向量字符串
9.8	严重	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

---

💥 影响

成功利用可能导致：

• ✅ 完全 身份验证绕过
• 🔓 未经授权访问 管理员特权功能
• 🛠️ 通过基于 UNION 的 SQL 注入实现 数据泄露或篡改
• ⚠️ 后端数据库 完全受损

---

🧪 概念验证 (PoC)

1. 克隆仓库

git clone https://github.com/mathurvishal/CloudClassroom-PHP-Project.git

2. 本地部署

使用 XAMPP/LAMP 部署项目，然后访问：

http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

3. 注入载荷

在登录表单中输入以下凭据：

• 用户名： ' OR '1'='1
• 密码： [任意值]

您将以第一个管理员身份登录，从而验证 SQL 注入成功。

---

🔐 修复建议

• ✅ 使用 预处理语句（mysqli_prepare() 或 PDO）替换动态 SQL 查询。
• 🔍 对所有用户输入执行 输入验证和过滤。
• 🧱 部署 Web 应用防火墙 (WAF) 以阻止已知的 SQL 注入模式。
• 🛡️ 定期进行 代码审计 和 渗透测试 以及早发现漏洞。

---

📆 时间线

事件	日期
漏洞发现	2025年4月14日
公开披露	2025年6月18日
补丁可用	❌ 截至披露时不可用

---

🙋‍♂️ 致谢

此漏洞由以下人员发现并负责任地披露：

Tansique Dasari
🔗 GitHub
✉️ [email protected]

---

🔗 参考资料

• OWASP - SQL 注入
• PortSwigger - SQL 注入
• CVE-2025-26198 在 CVE.org 上

---

💬 由于供应商未回应，本通报独立发布。