一、 漏洞 CVE-2006-6177 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Neocrome Seditio 1.10 及更早版本中，系统/核心/users/users.profile.inc.php 中的SQL注入漏洞允许远程授权的用户通过双 URL 编码 id 参数向users.php 执行任意的 SQL 命令，例如 "default.gif" followed by an encoded NULL 和'(apostrophe) (%2500%2527)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL injection vulnerability in system/core/users/users.profile.inc.php in Neocrome Seditio 1.10 and earlier allows remote authenticated users to execute arbitrary SQL commands via a double-url-encoded id parameter to users.php that begins with a valid filename, as demonstrated by "default.gif" followed by an encoded NULL and ' (apostrophe) (%2500%2527).
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Neocrome Seditio users.profile.inc.php SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Neocrome Seditio 1.10及更早版本中的system/core/users/users.profile.inc.php存在SQL注入漏洞，远程认证用户可以通过一个传给users.php的以有效文件名开始的双url编码id参数来执行任意SQL命令，如通过在"default.gif"之后跟随一个编码NULL和' (撇号)(%2500%2527)。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-6177 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-6177 的情报信息