漏洞描述
百易云资产管理运营系统是一款用于资产管理和运营的综合性软件。系统的 /adminx/user.delete.php 接口存在SQL注入漏洞，攻击者可以通过发送特制的POST请求，利用注入参数执行恶意SQL语句，可能导致数据库信息泄露或权限提升。该漏洞影响资产管理运营系统，可能涉及敏感数据，若系统部署于关键基础设施中，风险较高。
百易云资产管理运营系统 /adminx/user.delete.php SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
-
百易云资产管理运营系统 rolePower.save.php SQL注入漏洞 无POC
2025-07-17 | 百易云资产管理运营系统百易云资产管理运营系统 rolePower.save.php接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之... -
百易云资产管理运营系统 user.save.php SQL注入漏洞 无POC
2025-07-10 | 百易云资产管理运营系统百易云资产管理运营系统 存在SQL注入漏洞，攻击者可以构造恶意的sql语句获取数据库信息或权限。 -
百易云资产管理运营系统 /adminx/user.delete.php SQL注入漏洞 无POC
2025-07-10 | 百易云资产管理运营系统百易云资产管理运营系统 存在SQL注入漏洞，攻击者可以构造恶意的sql语句获取数据库信息或权限。 -
baiyi-mobilefront2-fileupload: 百易云资产管理运营系统mobilefront2前台文件上传漏洞 POC
2025-09-01 | baiyi-mobilefront2-fileupload湖南众合百易信息技术有限公司（简称：百易云）成立于2017年是一家专注于不动产领域数字化研发及服务的国家高新技术企业，公司拥有不动产领域的数字化全面解决方案、覆盖住宅、写字楼、商业中心、专业市场、产业... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...