关键信息 1. 漏洞编号: - VDB-278268 - CVE-2024-9090 2. 漏洞名称: - SourceCodester Modern Loan Management System 1.0 Search_member.php SearchMember SQL Injection 3. 受影响的文件: - search_member.php 4. 漏洞描述: - 漏洞存在于SourceCodester Modern Loan Management System 1.0的search_member.php文件中。 - 漏洞利用了searchMember参数，通过外部影响的输入导致SQL注入。 - CWE分类为CWE-89，表示该漏洞允许通过外部影响的输入构造或部分构造SQL命令。 5. 影响: - 影响了文件的SQL命令构造，但未正确中和或中和特殊元素，可能导致下游组件的SQL命令被修改。 - 影响了数据的机密性、完整性和可用性。 6. 评分: - CVSS Meta Temp Score: 6.0 - Current Exploit Price: $0-$5k - CTI Interest Score: 3.50 7. 漏洞利用: - 可以远程利用。 - 已公开披露，可能被利用。 8. 漏洞利用工具: - 可以通过访问inurl:search_member.php来找到易受攻击的目标。 - 通过Google Hacking可以找到易受攻击的目标。 9. 建议: - 建议替换受影响的组件。 - 可以参考VDB-278267的类似条目。 总结 这个漏洞是一个SQL注入漏洞，存在于SourceCodester Modern Loan Management System 1.0的search_member.php文件中，可以通过外部影响的输入构造或部分构造SQL命令，导致数据的机密性、完整性和可用性受到影响。