商混ERP系统 /Sys/Sysconfig.aspx SQL注入漏洞

日期: 2023-08-13 | 影响软件: 商混ERP | POC: 否

漏洞描述

杭州荷花软件有限公司开发的商混ERP系统。这套系统主要是处理建筑公司或者各项工程的搅拌站管理,内部含有销售模块、生产管理模块、实验室模块、人员管理等,该公司的商品混凝土ERP系统/Sys/Sysconfig.aspx处TextBox1参数存在SQL注入漏洞,攻击者可通过该漏洞获取数据库权限。

PoC代码

暂无

相关漏洞推荐