漏洞描述
【漏洞对象】山大鲁能 【漏洞描述】 该应用/Portal/Index文件depId参数存在sql注入，可造成数据泄露，甚至服务器被入侵。
山大鲁能数字化校园平台Index页面depId参数-SQL注入
PoC代码
暂无相关漏洞推荐
- 北京万维盈创科技发展有限公司污染源在线监控系统AddorEditArea.aspx AreaIndex参数SQL注入漏洞
- 上海物创信息科技有限公司仓储系统和物流管理系统HelpIndex.aspx ID参数存在SQL注入漏洞
- 北京万维盈创科技发展有限公司污染源在线监控系统AlarmUserList.aspx EnteIndex参数SQL注入漏洞
- 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞
- 红海云eHR BossIndex.mob SQL注入漏洞
- POC 红海云eHR /RedseaPlatform/BossIndex.mob SQL 注入漏洞
- 新中大ERP企业管理软件 /filesrv/NGInterface/Index SQL 注入漏洞
- 红海云eHR系统 BossIndex.mob 存在SQL注入漏洞
- POC CVE-2025-27505: GeoServer - Missing Authorization on REST API Index
- POC gcloud-bucket-website-config-not-defined: Define Index Page Suffix and Error Page for Bucket Website Configuration
- POC office365-indexs-fileread: officeWeb365 Indexs接口存在任意文件读取
- POC CVE-2024-37728: OfficeWeb365 Indexs Interface - Arbitrary File Read
- 短剧影视小程序前台 /api/Index.php 未授权访问漏洞