CVE-2022-28079 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入漏洞。 💥 **后果**：攻击者可破坏应用、**窃取**或**篡改**数据库数据。

🔍 **缺陷点**：参数 `course_code` 未过滤。 📍 **位置**：`/admin/asign-single-student-subjects.php`。

📦 **产品**：College Management System。 🏷️ **版本**：v1.0。 👤 **厂商**：Code Projects。

🕵️ **权限**：需**认证**用户身份。 📂 **数据**：可访问/修改学生、教师、科目等敏感信息。

🔑 **门槛**：中等。 ⚠️ **条件**：需要**合法登录**账号（Authenticated）。

💻 **Exp**：有。 🔗 **来源**：GitHub PoC 及 Nuclei 模板，可直接利用。

🔎 **自查**：拦截请求，修改 `course_code` 参数。 🧪 **测试**：使用 SQLmap 或 Burp Suite 验证注入点。

🛡️ **补丁**：数据未提及官方具体补丁链接。 📝 **建议**：参考 GitHub 修复方案或联系厂商。

🚧 **规避**：实施**输入验证**。 🔒 **防御**：使用**预编译语句**（Prepared Statements）处理参数。

⚡ **优先级**：高。 📉 **风险**：SQL注入属高危漏洞，数据泄露风险极大，需**立即修复**。