漏洞描述
索贝融媒体是一款面向媒体行业的综合内容管理平台。该平台的/sobey-mchEditor/count/getCountByCode接口存在SQL注入漏洞，由于未对用户输入的userCode、status和createDate参数进行充分过滤，攻击者可构造恶意SQL语句获取数据库敏感信息。此漏洞可能导致数据库被完全控制，威胁业务数据安全。
索贝融媒体 /sobey-mchEditor/count/getCountByCode SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- POC 索贝融媒体 /sobey-mchEditor/mch/Jzt/statistics/countJztArticleGroupByChannel2 SQL 注入漏洞
- 索贝融媒体 /sobey-mchEditor/mch/Articlelist/articleExamineExport SQL 注入漏洞
- 索贝融媒体 /sobey-mchEditor/mch/jztEditorScore/queryEditorScoreRank SQL 注入漏洞
- 索贝融媒体 /sobey-mchEditor/count/catalogArticles SQL 注入漏洞
- 索贝融媒体 /sobey-mchEditor/mch/WXArticleInt/restore SQL注入漏洞
- 索贝融媒体 /news-adapter/rest/s/doc/queryBySQL SQL 注入漏洞
- POC 索贝融媒体getCountByCode存在SQL注入漏洞
- 索贝融媒体 /sobey-mchEditor/tianma/op SQL注入漏洞
- POC suobei-rongmeiti-countjzt-articlegroupbychannel2-sqli: 索贝融媒体countJztArticleGroupByChannel2 SQL注入漏洞
- 索贝融媒体 getList SQL注入漏洞
- 索贝融媒体 getLlistQuery SQL注入漏洞
- 索贝融媒体系统 upload存在任意文件上传漏洞
- 索贝融媒体 /Sc-TaskMonitoring/rest/task/search SQL 注入漏洞