CVE-2026-36670

CVE-2026-36670 针对 OpenSIPS 控制面板 的基于时间的盲 SQL 注入利用工具。 此漏洞利用程序利用了 OpenSIPS 中 aliasmanagement.php 模块的一个经过身份验证的 SQL 注入漏洞。table GET 参数未经过正确过滤，允许攻击者注入精心构造的派生表负载。 先决条件 Python 3.x requests 库（pip install requests） 后利用 该漏洞利用程序会转储管理用户的 ha1 哈希值。这些哈希值以 md5username:password 格式存储。你可以使用 hashcat 轻松破解它们：...