中兴WLAN无线接入控制器 getChannelByCountryCode.php-SQL注入

日期: 2021-01-19 | 影响软件: 中兴WLAN无线接入控制器 | POC: 否

漏洞描述

【漏洞对象】中兴WLAN无线接入控制器 【漏洞描述】中兴WLAN无线接入控制器getChannelByCountryCode.php文件的CountryCode参数存在sql注入漏洞,被SQL注入后可能导致网页被篡改;数据被篡改;核心数据被窃取;数据库所在服务器被攻击变成傀儡主机等。

PoC代码

暂无

相关漏洞推荐