关键信息 1. 漏洞编号: - VDB-278837 - CVE-2024-9328 2. 受影响的软件: - SourceCodester Advocate Office Management System 1.0 3. 漏洞类型: - SQL注入 (SQL Injection) 4. 影响的组件: - /control/edit_client.php 5. CVSS Meta Temp Score: - 6.0 6. 当前漏洞价格: - $0-$5k 7. CTI Interest Score: - 3.83 8. 漏洞描述: - 漏洞存在于SourceCodester Advocate Office Management System 1.0的文件/control/edit_client.php中。通过未知输入对参数id进行操纵会导致SQL注入。该问题影响了一些未知的处理方式，导致SQL命令的构造不正确或未正确中和特殊元素，这些元素可能会在发送到下游组件时修改预期的SQL命令。 9. 漏洞影响: - 影响了机密性、完整性和可用性。 10. 漏洞识别: - CVE-2024-9328 11. 漏洞利用: - 已公开披露，可能被利用。 12. 技术细节和公开利用: - 已知漏洞的利用是容易的，可以通过远程攻击发起。 13. MITRE ATT&CK技术: - 使用T1505技术。 14. 漏洞利用工具: - 通过搜索inurl:control/edit_client.php可以找到易受攻击的目标。 15. 建议措施: - 建议替换受影响的组件。 16. 相关漏洞编号: - VDB-278789, VDB-278790, VDB-278822 总结 这个漏洞是一个SQL注入漏洞，存在于SourceCodester Advocate Office Management System 1.0的/control/edit_client.php文件中。它可以通过远程攻击利用，影响系统的机密性、完整性和可用性。建议替换受影响的组件以修复此漏洞。