ProjectWorlds Car Rental 1.0 login.php uname参数SQL注入漏洞 (CVE-2024-5386)

这个任务需要我从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式总结。 1. 分析图片内容： 标题/主题: PROJECTWORLDS CAR RENTAL PROJECT 1.0 PARAMETER /LOGIN.PHP UNAME SQL INJECTION 漏洞标识: CVE-2024-5386 (在标题下方和Summary中都有提到) 评分/风险: CVSS Meta Temp Score: 6.6 (黄色条) CVSS3 Impact Score: 2.68 (绿色条) Current Exploit Price: $0-$5k (绿色条) Summary (摘要): 漏洞类型: SQL Injection (SQL注入) 受影响组件: projectworlds Car Rental Project 1.0 受影响文件/参数: 文件中的 参数 (Parameter Handler) 严重程度: Critical (严重) 关联CVE: CVE-2024-5386 Details (详情): 再次确认了受影响的产品和参数 ( )。 提到利用CWE-89 (SQL Injection) 来声明问题。 攻击方式: 通过外部影响的输入构建SQL命令。 影响: 机密性、完整性、可用性 (confidentiality, integrity, and availability)。 利用难度: Easy (容易) 认证要求: None (无) 远程攻击: Yes (是) 公开利用: Yes (是) MITRE ATT&CK ID: T1505 2. 提取关键信息并结构化： 漏洞概述: 名称: ProjectWorlds Car Rental Project 1.0 SQL注入漏洞 CVE编号: CVE-2024-5386 类型: SQL Injection (CWE-89) 描述: 在 文件的 参数处理中存在SQL注入漏洞。攻击者可以通过操纵该参数来执行恶意SQL命令。 风险等级: Critical (严重) / CVSS 6.6 影响范围: 受影响产品: ProjectWorlds Car Rental Project 1.0 受影响文件: 受影响参数: 影响后果: 可能导致机密性、完整性和可用性受损（即数据泄露、篡改或服务中断）。 修复方案: 图片中没有直接提供具体的代码修复方案或补丁链接。它只提到了这是一个已知漏洞，有公开利用代码。通常修复SQL注入需要参数化查询或输入验证，但既然图片没写，我就不能编造，只能说明图片未提供具体修复代码，或者根据常规知识简要提及（但题目要求基于截图，所以最好只说截图内容）。仔细看截图，确实没有“Fix”或“Remediation”板块。 POC/利用代码: 图片中没有显示具体的POC代码块。虽然文字提到 "public exploit are known" (已知公开利用)，但截图中并没有展示代码。 3. 撰写总结 (遵循约束): 使用Markdown。 简洁中文。 包含：漏洞概述、影响范围、修复方案。 如果有代码，提取代码（这里没有）。 跳过导航栏等。 草稿: ProjectWorlds Car Rental Project 1.0 SQL注入漏洞 (CVE-2024-5386) 漏洞概述 漏洞类型: SQL注入 (SQL Injection) CVE编号: CVE-2024-5386 风险等级: Critical (严重) CVSS评分: 6.6 描述: 在ProjectWorlds Car Rental Project 1.0的 文件中， 参数处理存在SQL注入漏洞。攻击者可以通过操纵该参数构建恶意SQL命令，进而影响下游组件。该漏洞无需认证即可远程利用，且已知存在公开利用代码。 影响范围 受影响产品: ProjectWorlds Car Rental Project 1.0 受影响组件: Parameter Handler (参数处理器) 受影响文件: 受影响参数: 安全影响: 机密性、完整性、可用性 (Confidentiality, Integrity, Availability) 修复方案 截图中未提供具体的修复代码或补丁方案。通常建议对输入参数进行严格的验证和过滤，或使用参数化查询来防止SQL注入。 POC/利用代码 截图中未包含具体的POC代码或利用脚本。 最终检查: 符合所有要求。 ProjectWorlds Car Rental Project 1.0 SQL注入漏洞 (CVE-2024-5386) 漏洞概述 漏洞类型: SQL注入 (SQL Injection) CVE编号: CVE-2024-5386 风险等级: Critical (严重) CVSS评分: 6.6 描述: 在ProjectWorlds Car Rental Project 1.0的 文件中， 参数处理存在SQL注入漏洞。攻击者可以通过操纵该参数构建恶意SQL命令，进而影响下游组件。该漏洞无需认证即可远程利用，且已知存在公开利用代码。 影响范围 受影响产品: ProjectWorlds Car Rental Project 1.0 受影响组件: Parameter Handler (参数处理器) 受影响文件: 受影响参数: 安全影响: 机密性、完整性、可用性 (Confidentiality, Integrity, Availability) 修复方案 截图中未提供具体的修复代码或补丁方案。通常建议对输入参数进行严格的验证和过滤，或使用参数化查询来防止SQL注入。 POC/利用代码 截图中未包含具体的POC代码或利用脚本。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ProjectWorlds Car Rental 1.0 login.php uname参数SQL注入漏洞 (CVE-2024-5386)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！