CVE-2025-6860

CVE-2025-6860 漏洞利用工具 一个用 C 语言编写的概念验证命令行工具，用于检测（及初步利用）staffcommision.php（参数 fromdate 和 todate）中的 SQL 注入漏洞 CVE‑2025‑6860 。利用 libcurl 进行 HTTP 请求，轮换常见载荷和 User‑Agent，扫描响应中的 SQL 错误模式，并输出带有颜色、由系统调用驱动的控制台信息。 功能特点 自动载荷轮换 针对 fromdate 和 todate 尝试多种 SQL 注入载荷（' OR 1 -- -、admin' or '1'='1、-1 UNION SELECT 1 等）。...