POJIA破甲
地图 / SQL Injection via URL

SQL Injection via URL

SQL 注入 / SQL 注入 / #3127562

厂商
U.S. Dept Of Defense
严重程度
中危
赏金
—
弱点
SQL 注入
研究员
@jonasdiasrebelo
披露日期
2026-01-12
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(1519 字符中的一小部分)
**Description:** Hi! I discovered a SQL Injection vulnerability via URL on the website ██████████. The vulnerability allows for the manipulation of SQL queries executed by the backend database, which could potentially lead to unauthorized data access or manipulation.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @jonasdiasrebelo · 版权归作者与 U.S. Dept Of Defense 所有

同类报告

SQL Injection Extracts Starbucks Enterprise Accounting, Financial, Payroll DatabaseStarbucks · 2019-08-06SQL injection in https://labs.data.gov/dashboard/datagov/csv_to_json via User-agentGSA Bounty · 2019-03-22Time-Based SQL injection at city-mobil.ruMail.ru · — · $15,000SQL injection at https://sea-web.gold.razer.com/ajax-get-status.php via txid parameterRazer · — · $2,000SQL Injection in https://api-my.pay.razer.com/inviteFriend/getInviteHistoryLogRazer · — · $2,000Blind SQL InjectionInnoGames · — · $2,000