漏洞描述
【漏洞对象】上海格尔安全认证网关管理系统 【漏洞描述】 可能导致攻击者在服务器端任意执行代码，进而控制整个web服务器。
上海格尔安全认证网关管理系统query.php页面service_path参数-命令执行
PoC代码
暂无相关漏洞推荐
- 厦门四信通信科技有限公司水利信息化平台stcd_query参数存在SQL注入漏洞
- POC 厦门四信通信科技有限公司水利信息化平台phone_query参数存在SQL注入漏洞
- 水利信息化平台query_stcdName参数存在SQL注入漏洞
- 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
- 天地伟业Easy7 /Easy7/rest/user/queryUserbyDesc SQL 注入漏洞
- POC 天地伟业Easy7 queryUserbyDesc 存在SQL注入漏洞
- XWiki /rest/wikis/xwiki/query SQL 注入漏洞（CVE-2025-32969）
- 天地伟业Easy7 /Easy7/rest/user/queryPassword 信息泄露漏洞
- TDuck /user/form/data/query SQL 注入漏洞（CVE-2023-51805）
- 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞
- CCU-Historian /query/jsonrpc.gy 命令执行漏洞
- POC 天地伟业Easy7 /Easy7/rest/workbook/queryDataByTypeEx SQL 注入漏洞
- POC 天地伟业Easy7 queryDataByTypeEx SQL注入漏洞