漏洞描述
汉王e脸通综合管理平台是一款用于智慧园区管理的综合性平台，提供门禁管理、人员管理等功能。该平台的 /manage/authMultiplePeople/queryManyPeopleGroupList.do 接口存在SQL注入漏洞，攻击者可以通过构造恶意SQL语句注入参数order，导致数据库信息泄露或进一步利用。该漏洞可能影响使用该平台的门禁管理系统，尤其是部署在关键场景中的系统。
汉王e脸通综合管理平台 /manage/authMultiplePeople/queryManyPeopleGroupList.do SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
-
汉王e脸通综合管理平台 queryMeetingEmployee.do 接口存在SQL注入漏洞 无POC
2025-08-25 | 汉王e脸通综合管理平台汉王e脸通综合管理平台queryMeetingEmployee.do接口存在SQL注入漏洞，攻击者可构造恶意请求获取敏感数据库信息。 -
汉王e脸通综合管理平台 querySysAuthStr.do SQL注入漏洞 无POC
2025-08-15 | 汉王e脸通综合管理平台汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱... -
汉王e脸通综合管理平台 searchVisitReason.do 存在SQL注入漏洞 无POC
2025-08-01 | 汉王e脸通综合管理平台汉王e脸通综合管理平台 searchVisitReason.do 存在SQL注入漏洞。攻击者可构造恶意输入执行任意 SQL命令，获取数据库敏感信息，进而控制整个系统。 -
hanwang-ediantong-sqli: 汉王e脸通综合管理平台SQL注入漏洞 POC
2025-09-01 | Hanwang Ediantong汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...