CVE-2026-9526 CVSS 7.3 高危

CVE-2026-9526: itsourcecode电子评判系统存在SQL注入漏洞

披露日期: 2026-05-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-9526

漏洞类型

SQL注入

CVSS评分

7.3 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

itsourcecode Electronic Judging System

漏洞概述

itsourcecode Electronic Judging System 1.0版本中存在严重的安全漏洞。该漏洞源于/admin/edit_team.php文件中的代码处理逻辑缺陷，攻击者可以通过精心构造的请求操纵num_id参数，从而触发SQL注入漏洞。由于该漏洞无需用户交互且无需身份认证即可利用，远程攻击者可借此获取数据库中的敏感信息，篡改数据或破坏系统完整性。鉴于相关利用代码已公开，建议用户尽快采取防护措施。

技术细节

该漏洞属于典型的SQL注入漏洞，具体位于itsourcecode Electronic Judging System管理后台的/admin/edit_team.php文件中。系统在处理用户请求时，未对传入的num_id参数进行有效的安全过滤、类型检查或使用预编译机制，直接将其拼接到SQL查询语句中执行。根据CVSS 3.1评分向量分析，该漏洞攻击网络复杂度低（AC:L），无需特权（PR:N）且无需用户交互（UI:N），攻击者可通过网络轻易发起远程攻击。利用成功后，攻击者不仅能窃取数据库中的敏感信息（如用户凭证），还能执行插入、更新等操作破坏数据完整性（I:L），甚至导致服务不可用（A:L）。攻击者通常通过发送包含特殊SQL字符的单引号或联合查询语句来验证漏洞存在，进而拖库。鉴于漏洞利用代码已公开，其对未打补丁的系统构成了极高的数据安全风险。

攻击链分析

STEP 1

1. 信息收集

攻击者扫描目标网络，识别运行itsourcecode Electronic Judging System 1.0的主机，并定位/admin/edit_team.php接口。

STEP 2

2. 漏洞探测

攻击者向num_id参数发送特定的SQL测试语句（如单引号、AND 1=1），观察服务器响应以判断是否存在SQL注入。

STEP 3

3. 漏洞利用

确认漏洞存在后，攻击者构造恶意的SQL语句（如UNION SELECT）注入到请求中，以查询数据库结构、提取敏感数据或执行写入操作。

STEP 4

4. 后果达成

成功获取数据库管理员凭据或其他敏感信息，进而可能提权控制服务器或破坏系统完整性。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL configuration
target_url = "http://target-host/admin/edit_team.php"

# Vulnerable parameter: num_id
# Payload for testing SQL Injection (Time-based)
payload = {
    "num_id": "1 AND SLEEP(5)-- -"
}

try:
    # Send POST request to the target
    response = requests.post(target_url, data=payload)
    
    # Check if the response time indicates a successful SQL injection
    if response.elapsed.total_seconds() >= 5:
        print("[+] Vulnerability confirmed: SQL Injection detected.")
    else:
        print("[-] Vulnerability not detected or patched.")
        
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

itsourcecode Electronic Judging System 1.0

防御指南

临时缓解措施

建议立即限制对/admin/edit_team.php页面的网络访问，仅允许受信任的IP地址访问。同时，应在Web应用防火墙（WAF）中添加规则，过滤针对num_id参数的常见SQL注入特征。在官方补丁发布前，应密切关注数据库异常查询日志，以防数据泄露。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-9526
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-9526
3 Details https://www.cvedetails.com/cve/CVE-2026-9526/
4 VulDB https://vuldb.com/cve/CVE-2026-9526
5 Link https://github.com/i-QvQ-i/first-OvO/issues/2
6 Link https://itsourcecode.com/
7 Link https://vuldb.com/submit/814714
8 Link https://vuldb.com/vuln/365545
9 Link https://vuldb.com/vuln/365545/cti

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表