漏洞描述
蓝凌EIS智慧协同平台的/SM/DingUsers.aspx接口存在SQL注入漏洞。该漏洞由于未对用户提交的参数进行有效过滤和参数化处理，攻击者可构造恶意SQL语句注入到数据库查询中，导致未授权访问敏感数据（如用户信息、组织架构、业务数据等）。此类漏洞通常由于动态SQL拼接不当或未使用安全的数据库访问方式导致，属于高危安全风险。
蓝凌EIS智慧协同平台 /SM/DingUsers.aspx SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
- 蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞
- POC landray-eis-saveimg-fileupload: 蓝凌EIS智慧协同平台任意文件上传
- POC landray-zhihuixietong-dingusers-sqli: 蓝凌EIS智慧协同平台DingUsers.aspx接口存在SQL注入漏洞
- 蓝凌EIS智慧协同平台 DingUsers.aspx SQL注入漏洞
- 蓝凌EIS智慧协同平台 /Message/fi_message_receiver.aspx SQL 注入漏洞
- 蓝凌EIS智慧协同平台 /frm_button_func.aspx SQL 注入漏洞
- 蓝凌EIS智慧协同平台 /frm_form_list_main.aspx SQL 注入漏洞
- 蓝凌EIS智慧协同平台 /ShowUserInfo.aspx SQL 注入漏洞
- 蓝凌EIS智慧协同平台 rpt_listreport_definefield.aspx SQL注入漏洞
- 蓝凌EIS智慧协同平台 UploadPic.aspx接口 任意文件上传漏洞
- 蓝凌EIS智慧协同平台 WS_getAllInfos 信息泄露漏洞
- 蓝凌EIS智慧协同平台 frm_form_list_main.aspx 存在SQL注入漏洞
- 蓝凌EIS智慧协同平台 doc_fileedit_word.aspx 存在SQL注入漏洞