数字通云平台智慧政务DPA /index SQL 注入漏洞

日期: 2024-10-25 | 影响软件: 数字通云平台 | POC: 否

漏洞描述

北京数字通软件有限公司(简称数字通)是业界领先的数字化办公软件提供商,依托协同办公系列管理软件为基础平台，帮助企业优化资产配置，提升运营效率。数字通云平台智慧政务DPA程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。

PoC代码

暂无

相关漏洞推荐