Exponent CMS SQL注入漏洞发布日期：2017-02-15更新日期：2017-02-15受影响系统：。BUGTRAQ ID: 96039CVE ID: CVE-2017-5879Exponent是网站内容管理系统。Exponent CMS 2.

Advantech WebAccess SQL注入漏洞发布日期：2017-01-13更新日期：2017-01-17受影响系统：。CVE ID: CVE-2017-5154WebAccess是基于Web的SCADA及人机接口产品。WebAccess Vers

dotCMS HTML页SQL注入漏洞发布日期：2016-10-05更新日期：2016-11-15受影响系统：。CVE ID: CVE-2016-8908dotCMS 是一个Java开发的功能强大的内容管理系统。dotCMS < 3.3.1版本，&q

Emerson AMS Device Manager本地SQL注入漏洞发布日期：2015-05-21更新日期：2015-05-26受影响系统：。BUGTRAQ ID: 74774CVE ID: CVE-2015-1008Emerson AMS Device

一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。如果应用

是集成的IT帮助桌面和资产管理解决方案。BMC---目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

受影响系统：Drupal Drupal 7.x描述：CVE ID: CVE-2014-3704. Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。

受影响系统：Cisco Unity Connection描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69163

受影响系统：Symantec Web Gateway < 5.2.1描述：--------------------------------------------------------------------------------BUGTRAQ

受影响系统：D-Link DAP-1350 <= 1.14描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6

受影响系统：MyBB MyBB 1.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64570. MyBB是一个

受影响系统：Onpub Onpub 1.5Onpub Onpub 1.4描述：--------------------------------------------------------------------------------BUGTRAQ I

受影响系统：ZABBIX ZABBIX <= 2.0.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62

受影响系统：Ginkgo CMS Ginkgo CMS 5.0描述：--------------------------------------------------------------------------------Ginkgo CMS是一款内

受影响系统：redcomponent redSHOP 1.x描述：--------------------------------------------------------------------------------Joomla!redSHOP是

受影响系统：TYPO3 WEC Discussion Forum Extension 2.x描述：-------------------------------------------------------------------------------

受影响系统：IBM Rational ClearQuest 8.0.0.0 - 8.0.0.4IBM Rational ClearQuest 7.1.2.0 - 7.1.2.8描述：-------------------------------------

受影响系统：MyBB MyYoutube 1.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56932. My

受影响系统：Achievo Achievo 1.4.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56858C

受影响系统：VicDesigns VicBlog描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56307. Vi