漏洞描述
唐山平升电子技术开发有限公司成立于1999年，专注于物联网智能设备研发制造和应用软件开发。开发的产品广泛服务于水务、环保、农业、安防、交通、气象、能源等领域。该公司的水库安全监管平台/WebServices/SIMMaintainService.asmx/GetAllRechargeRecordsBySIMCardId处simcardId参数存在SQL注入漏洞，攻击者可通过该漏洞获取数据库权限
平升电子水库安全监管平台 SIMMaintainService.asmx存在SQL注入漏洞
PoC代码
暂无