漏洞描述
契约锁存在鉴权绕过漏洞，此漏洞是由于程序未充分验证用户输入的url所导致的。
契约锁 add接口 鉴权绕过漏洞
PoC代码
暂无相关漏洞推荐
-
契约锁电子签章平台 /utask/upload 存在任意命令执行漏洞 无POC
2025-09-18 | 契约锁电子签章平台契约锁电子签章平台 /utask/upload 存在任意命令执行漏洞，攻击者可以直接获取服务器权限 -
qiyuesuo-template-param-edits-rce: 契约锁电子签章平台edits远程代码执行漏洞 POC
2025-09-01 | 契约锁电子签章平台契约锁电子签章平台edits远程代码执行漏洞 fofa：app="契约锁-电子签署平台" -
契约锁-电子签章系统 pdfverifier 远程代码执行漏洞 POC
2025-07-10 21:46:02 | 契约锁 电子签章系统2025年07月07日，契约锁发布安全补丁修复了远程代码执行漏洞。该漏洞允许未授权攻击者通过特定方式在服务器上执行任意代码。由于该漏洞利用难度较低，建议相关用户及时更新安全补丁进行修复。 影响版本： ... -
qiyuesuo-template-html-add-rce: 契约锁电子签章平台add远程代码执行漏洞 POC
2025-09-01 | qiyuesuo-template-html-add-rce契约锁电子签章平台edits远程代码执行漏洞 fofa：app="契约锁-电子签署平台" -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...