Salephpscripts Web_Directory_Free SQL注入漏洞利用分析（CVE-2024-3552）

Exploit for SQL Injection in Salephpscripts Web_Directory_Free CVE-2024-3552

漏洞信息

• 发布日期：2025-07-31
• CVSS评分：9.8（严重）

环境搭建

运行以下命令启动漏洞测试环境：

docker-compose up

访问地址：http://localhost:8080

激活Web Directory Free插件后即可开始漏洞利用测试。

参考链接

原始漏洞详情：sploitus.com/exploit?id=…

项目信息

GitHub项目：challenge-cve-2024-3552