赛蓝企业管理系统 GetImportDetailJson SQL注入

日期: 2024-08-11 | 影响软件: 赛蓝企业管理系统 | POC: 否

漏洞描述

赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本.赛蓝企业管理系统GetImportDetailJson接口存在SQL注入漏洞,未授权的攻击者可获取数据库敏感信息,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。

PoC代码

暂无

相关漏洞推荐