CVE-2025-10878 PoC — Fikir Odalari AdminPando SQL注入漏洞

来源

https://github.com/onurcangnc/CVE-2025-10878-AdminPandov1.0.1-SQLi

关联漏洞

标题: Fikir Odalari AdminPando SQL注入漏洞 (CVE-2025-10878)
Description:Fikir Odalari AdminPando是土耳其Fikir Odalari公司的一个后台管理系统。 Fikir Odalari AdminPando 1.0.1版本（2026-01-26之前）存在SQL注入漏洞，该漏洞源于登录功能中的用户名和密码参数存在SQL注入，可能导致未经验证攻击者完全绕过身份验证。

Description

PoC for CVE-2025-10878: SQL Injection Authentication Bypass in AdminPando v1.0.1 (CVSS 10.0)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-10878 PoC — Fikir Odalari AdminPando SQL注入漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！