漏洞描述
天星CMSV6存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码,站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
通天星CMSV6 downloadLogger.action SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- 通天星CMSV6车载定位监控平台 /edu_security_officer/disable;downloadLogger.action SQL 注入漏洞
- POC cmsv6-inspect-file-upload: 通天星-CMSV6-inspect_file-upload存在任意文件上传漏洞
- POC hongyun-tongtianxing-cms-v6-disclosure: 鸿运(通天星CMSV6车载)主动安全监控云平台存在敏感信息泄露
- 通天星 CMSV6 UserSessionAction_saveUserSession session伪造漏洞
- 通天星CMSV6车载定位监控平台 downloadLogger.action SQL注入漏洞
- 通天星CMSV6车载视频监控平台SQL注入漏洞
- 通天星CMSV6车载视频监控平台 disable SQL注入漏洞
- 通天星CMSV6车载视频监控平台getAlarmAppealByGuid存在SQL注入漏洞
- 通天星CMSV6 未授权密码重置漏洞
- 通天星CMSV6存在SQL注入可导致文件写入漏洞（pointManage）
- 通天星CMSV6 LoggerManagement/logIndex.html 未授权访问漏洞
- 通天星 CMSV6 /inspect_file/upload 文件上传漏洞
- 通天星CMSV6 StandardApiAction_login.action 权限绕过漏洞