漏洞描述
万户ezEIP productlist.aspx SQL注入导致任意用户添加漏洞, 攻击者可以利用此漏洞获取系统管理员权限进行任意增删改查
万户-ezEIP /productlist.aspx 路径存在SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- POC ezeip-info-leakage: ezEIP 4.1.0 信息泄露漏洞
- 万户-ezEIP onlyvalid.aspx SQL注入漏洞
- 万户ezEIP SQL注入漏洞
- 万户ezEIP success.aspx 不安全的反序列化漏洞
- 万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞
- 万户-ezEIP AjaxUpload.ashx 任意文件上传漏洞
- 万户-ezEIP 存在任意文件上传漏洞
- 万户-ezEIP 存在任意文件上传漏洞
- 万户-ezEIP 弱口令漏洞
- 万户-ezEIP /member/success.aspx 存在反序列化漏洞
- 万户ezEIP反序列化
- 万户 ezEIP任意文件上传漏洞
- Hishop易分销系统 /wapshop/productlist.aspx 路径存在SQL注入漏洞