漏洞描述
SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。
蓝凌EIS Case.aspx存在SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- 蓝凌EIS智慧协同平台 /mail/mail_server.aspx/mail_xml XML 外部实体注入漏洞
- 蓝凌EIS validate 存在SQL注入漏洞
- 蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞
- POC CVE-2017-5631: KMCIS CaseAware - Cross-Site Scripting
- POC CVE-2021-38704: ClinicCases 7.3.3 Cross-Site Scripting
- POC CVE-2024-25669: CaseAware a360inc - Cross-Site Scripting
- POC landray-eis-saveimg-fileupload: 蓝凌EIS智慧协同平台任意文件上传
- POC landray-zhihuixietong-dingusers-sqli: 蓝凌EIS智慧协同平台DingUsers.aspx接口存在SQL注入漏洞
- POC apache-struts-showcase: Apache Struts - ShowCase Application Exposure
- POC landray-eis-sqli: Landray EIS - SQL Injection
- POC casemanager-panel: CaseManager Login Panel - Detect
- 蓝凌EIS智慧协同平台 /SM/DingUsers.aspx SQL 注入漏洞
- 蓝凌EIS智慧协同平台 DingUsers.aspx SQL注入漏洞