漏洞描述
瑞友天翼应用虚拟化系统是一款应用虚拟化解决方案，广泛应用于企业信息化建设中。该漏洞存在于 /index.php/Agent/GetBSAppUrl/AppID 接口中，由于参数传入未进行有效过滤，攻击者可以通过构造恶意的SQL语句，利用该漏洞获取数据库中的敏感信息，甚至进一步控制数据库。
瑞友天翼应用虚拟化系统 index.php /Agent/GetBSAppUrl/AppID SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- POC 多客圈子论坛系统 /api/index/getGoodslist SQL 注入漏洞
- 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞
- 信呼OA index.php openkqjAction SQL 注入漏洞
- AbanteCart /index.php template 目录遍历漏洞（CVE-2025-50971）
- AbanteCart /index.php tmpl_id SQL 注入漏洞（CVE-2025-50972）
- POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞
- NiuShop开源商城 /index.php SQL 注入漏洞（CNVD-2017-08412）
- ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞（CVE-2021-36440）
- UEditor 编辑器 /ueditor/index.html 未授权访问漏洞（CNVD-2019-07933）
- Apache Struts2 S2-067 /index.action 文件上传漏洞（CVE-2024-53677）
- 欧奥PicHome index.php存在任意文件读取漏洞