零零信安暗网监测 | 比利时法语区公共教育网络WBE SQL注入漏洞出售

零零信安作为国内领先的暗网威胁情报服务商,专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛有人出售比利时法语区公共教育管理局(Wallonie-Bruxelles Enseignement,wbe.be)的SQL注入漏洞。该机构管理超过500所学校及21万名学生,漏洞类型包括布尔盲注、报错注入、内联查询及时间盲注。

据称泄露内容如下:

● SQL注入漏洞利用能力

● 可访问的教育系统数据

总结

此次比利时公共教育网络SQL注入漏洞出售风险较高,因可影响大量学校与学生相关系统,可能导致敏感教育数据泄露。相关部门应立即排查并修复漏洞。

更多每日/月度暗网情报分析,请访问 https://00sec.com 或关注公众号“零零信安科技”。