CVE-2025-63572

描述 在负责搜索平台客户（Zentrajuris v.1.0）的端点中发现了 SQL 注入漏洞。发送到搜索参数的用户输入未经适当的清理/参数化处理，直接拼接到 SQL 查询中，从而使攻击者能够操控该查询。 受影响的端点 iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients Payload 示例 添加参数 ?select=&limit=100，并将 Accept 头部改为 application/json root@kitploit: Accept: application/json 概念验证 PoC 影响 在负责客户搜索的端点中发现的 SQL...