漏洞描述
【漏洞对象】启莱OA系统 【漏洞描述】 黑客可以直接执行SQL语句，从而控制整个服务器：获取数据、修改数据、删除数据等。
启莱OA系统GetUser页面-SQL注入
PoC代码
暂无相关漏洞推荐
- 安科瑞环保用电监管云平台 GetUserinfoDatayy 存在SQL注入
- 金和JC6 GetUserInfo存在SQL注入
- 广联达-Linkworks 协同办公管理平台 /Org/service/Service.asmx/GetUserByUserCode SQL 注入漏洞
- POC 活字格低代码开发平台 /Account/GetUsers 未授权访问漏洞
- 用友BIP /bi/api/Portal/GetUserList 信息泄露漏洞
- 普华科技PowerPMS /APPAccount/APPGetUser SQL 注入漏洞
- 英飞达影像存档与通讯(PACS)系统 /webservices/WebUserLogin.asmx/GetUserInfoByUserID 信息泄露漏洞
- 英飞达影像存档与通讯系统 GetUserInfoByUserID 信息泄露漏洞
- 普华 PowerPMS APPGetUser 未授权 SQL注入漏洞
- 上海普华科技发展股份有限公司PowerPMS接口APPGetUser存在SQL注入
- 普华 PowerPMS APPGetUser SQL注入漏洞
- 东莞市虹华软件科技有限公司校园一卡通系统GetUserList存在信息泄露漏洞
- PowerPMS /APPAccount/APPGetUser 信息泄露漏洞