目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2008-6210— dream4 Koobi "index.php" SQL注入漏洞

AI 预测 9.8 利用难度: 较易 EPSS 0.97% · P58

公开利用映射 2

ExploitDB · 2 EDB-5415 [webapps] EDB-10751 [webapps]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-6210 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
SQL injection vulnerability in index.php in dream4 Koobi 4.4 and 5.4 allows remote attackers to execute arbitrary SQL commands via the img_id parameter in the gallerypic page.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
dream4 Koobi "index.php" SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Koobi CMS是一种方便而强大的内容管理系统(CMS)，为个人、团体、中小型企业建立一个专业的互联网平台。 dream4 Koobi 4.4版本和5.4版本的index.php中存在SQL注入漏洞 。远程攻击者可以借助gallerypic页中的img_id参数，执行任意SQL指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-6210 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-6210 的情报信息

请登录查看更多情报信息。

CVE-2008-6210 厂商安全公告 (3)

CVE-2008-6210 公开利用代码 (1)

同批安全公告 · n/a · 2009-02-20 · 共 51 条

CVE-2008-6202Jakob-Persson CoBaLT SQL注入漏洞
CVE-2008-6208e107 CMS "submitnews.php" 多个HTML注入漏洞
CVE-2008-6195LANDesk Management Suite 服务PXE TFTP 目录遍历漏洞
CVE-2008-6196Philippe CROCHAT EasySite 多个远程文件包含漏洞
CVE-2008-6197KwsPHP Galerie Module "id_gal" Parameter SQL注入漏洞
CVE-2008-6198Mybboard MyBB Custom Pages模块 "pages" 参数 SQL注入漏洞
CVE-2008-61992532gigs权限许可和访问控制问题漏洞
CVE-2008-6212Php-Stats "admin.php" 多个跨站脚本攻击漏洞
CVE-2008-6204SuperNET Shop 多个远程文件SQL注入漏洞
CVE-2008-6203Jakob-Persson CoBaLT 'adminler.asp' SQL注入漏洞
CVE-2008-6205Xaaaaav38 URLStreet 'seeurl.php'跨站脚本攻击漏洞
CVE-2008-6201KwsPHP Eskuel Module "help.php" 目录遍历漏洞
CVE-2008-6200Wiki Swiki多个跨站脚本攻击漏洞
CVE-2008-6219EMC NetWorker产品nsrexecd.exe RPC请求拒绝服务漏洞
CVE-2008-6218Libpng库png_handle_tEXt()内存泄露漏洞
CVE-2008-6217Extrakt Framework "index.php" 跨站脚本攻击漏洞
CVE-2008-6216Venalsur Booking Centre 'cadena_ofertas_ext.php' SQL注入"漏洞
CVE-2008-6215Venalsur Booking Centre 'cadena_ofertas_ext.php'跨站脚本攻击漏洞
CVE-2008-6214Harlandscripts Pro Traffic One "poll_results.php" SQL注入漏洞
CVE-2008-6213Harlandscripts Pro Traffic One 脚本mypage.php SQL注入漏洞

显示前 20 条，共 51 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-6210

匿名用户
2026-04-01 19:47:38

Hello folks! I came across a 166 useful website that I think you should explore. This resource is packed with a lot of useful information that you might find helpful. It has everything you could possibly need, so be sure to give it a visit! <a href=https://revistaronda.net/el-dominio-femenino-en-la-escena-musical-una-revolucion-sonora/>https://revistaronda.net/el-dominio-femenino-en-la-escena-musical-una-revolucion-sonora/</a> Additionally remember not to overlook, everyone, which a person at all times can inside the publication discover responses to your most confusing inquiries. Our team tried to explain all of the data via the very accessible manner.

发表评论