SourceCodester Ship Ferry Ticket Reservation System

   SQL注入漏洞 (CVE-2026-10877)

一、漏洞信息

1.漏洞类型：根据开源情报，识别出漏洞属于SQL注入（SQL Injection）类型，具体表现为认证机制中的输入过滤不当。

2.影响产品及版本：漏洞影响的产品为SourceCodester Ship Ferry Ticket Reservation System（船渡轮票务预订系统），受影响的版本为1.0及更早版本。

3.攻击场景：攻击者可能利用远程网络攻击方式对系统进行攻击，具体途径是通过向Admin Login组件中的/admin/login.php文件的Username参数发送精心构造的恶意SQL语句，从而绕过身份验证或提取数据库信息。由于CVSS评分显示访问复杂度低且无需身份验证即可发起初始探测，攻击门槛较低。

4.在野利用情况：虽然情报标记中in_the_wild字段为False，但提示“该漏洞利用方式已公开披露，可能被利用”，且存在公开的PoC（概念验证代码）和EXP（漏洞利用工具）风险，表明该漏洞具有较高的被利用潜力，目前主要处于潜在威胁阶段。

5.威胁团伙：当前情报未明确关联到特定的APT组织或知名黑客团伙，此类通用CMS/脚本漏洞通常被自动化扫描器或低级攻击者广泛利用进行大规模入侵或僵尸网络构建。

二、安全活动事件分析

事件一：2026年6月5日，安全研究人员通过Medium博客平台公开披露了SourceCodester Ship Ferry Ticket Reservation System中存在的SQL注入漏洞，指出攻击者可利用此漏洞实现认证绕过。

事件二：2026年6月5日，Vuldb.com收录并提交了关于CVE-2026-10877的详细技术分析，确认了该漏洞可导致拒绝服务、代码执行及敏感信息泄露等严重后果。

三、技术分析

    分析：基于当前情报，该漏洞的核心成因在于/admin/login.php文件对用户输入的Username参数缺乏有效的输入验证和转义处理，导致恶意SQL代码得以注入数据库后端。攻击者可能被用于非授权访问管理员后台、窃取用户数据、篡改票务记录或进一步植入Webshell以实现远程代码执行。鉴于其CVSS v3评分为7.3（高危），建议立即采取缓解措施。

四、建议措施：

升级补丁：官方已提供可更新版本，强烈建议受影响用户立即将SourceCodester Ship Ferry Ticket Reservation System升级至最新修复版本。

输入验证与预处理：如果无法立即升级，应在代码层面对所有用户输入（特别是登录表单中的用户名和密码）实施严格的白名单验证，并使用预编译语句（Prepared Statements）或参数化查询来替代字符串拼接，以彻底杜绝SQL注入。

部署WAF规则：在Web应用防火墙（WAF）中配置针对SQL注入特征规则的拦截策略，重点监控/admin/login.php接口的异常请求。

权限最小化：确保管理员账户使用强密码，并限制管理接口仅允许特定IP地址访问，减少暴露面。

五、结论概述

综合分析开源情报和漏洞特点，我们得出结论：SourceCodester Ship Ferry Ticket Reservation System 1.0及更早版本中存在严重的高危SQL注入漏洞（CVE-2026-10877）。该漏洞允许远程攻击者通过操纵登录参数绕过身份认证，进而可能导致系统完全失陷、数据泄露或服务中断。尽管尚未观察到大规模的自动化在野攻击浪潮，但由于利用技术成熟且门槛低，企业应将其视为紧急安全风险，优先安排补丁更新或实施临时缓解措施，以防止潜在的数据安全和业务连续性风险。