惠尔顿上网行为管理系统 welcome_pc.php-SQL注入

日期: 2021-01-19 | 影响软件: 惠尔顿上网行为管理系统 | POC: 否

漏洞描述

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】在页面/base/message/welcome_pc.php对GET参数id过滤不严格，导致出现SQL注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。

PoC代码

暂无

相关漏洞推荐