漏洞描述
章管家是上海建业信息科技股份有限公司研发的国内专业智能印章管理平台，专注为传统印章管理提供整套解决方案。章管家存在sql注入漏洞，攻击者可以获取数据权限。
章管家department/list存在sql注入漏洞
PoC代码
暂无相关漏洞推荐
- 章管家 /api/personSeal/UserCreateService 权限绕过漏洞
- 章管家 /api/personSeal_jdy/saveUser.htm 未授权访问漏洞
- 章管家 /listUploadIntelligent.htm SQL 注入漏洞
- POC 上海建业信息科技 章管家 listUploadIntelligent 未授权 SQL注入漏洞
- 上海建业信息科技 章管家 updatePwd.htm 身份验证错误漏洞
- 章管家印章智慧管理平台 list.htm SQL注入漏洞
- 章管家 listUploadIntelligent SQL注入漏洞
- 章管家 updatePwd 任意账号密码重置漏洞
- POC 章管家listUploadIntelligent接口存在sql注入漏洞
- 章管家印章智慧管理平台 listUploadIntelligent SQL注入漏洞
- 上海建业信息科技 章管家 saveUser.htm 未授权 任意用户创建漏洞
- 上海建业信息科技 章管家 uploadFileByChunks.htm 需授权 任意文件上传漏洞
- 章管家印章智慧管理平台 saveUser 任意用户创建漏洞