CVE-2025-8471

CVE-2025-8471 SQL 인젝션 PoC 저자 : Byte Reaper CVE : CVE-2025-8471 취약점 : "projectworlds Online Admission System v1.0"의 SQL 인젝션 설명 : adminlogin.php?aid=에 블라인드 SQL 인젝션이 존재합니다. 이 PoC는 다양한 페이로드2단계 INSERT … UNION SELECT …, SLEEP, SELECT code … 및 "딥 인젝션" 문자열를 포함한 일련의 GET 요청을 전송하여 응답 길이 차이를 통해 문제를 탐지하고 열거합니...