漏洞描述
金和OA C6 CostApplyHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息
金和OA C6 CostApplyHandler sql注入
PoC代码
暂无相关漏洞推荐
- POC 金和OA C6系统 AjaxForCompanyCollect.ashx SQL注入漏洞
- POC 金和OA C6系统 AjaxForDepartmentCollect.ashx SQL注入漏洞
- 金和OA C6系统 AjaxForGetBudgetTime.ashx SQL注入漏洞
- 金和OA C6系统 ProjectInfos.aspx SQL注入漏洞
- 金和OA C6系统 Print1.aspx 权限管理不当漏洞
- 金和OA C6系统 XmlDeal.aspx SQL注入漏洞
- 金和OA C6系统 BookGetStoreType.aspx SQL注入漏洞
- 金和OA C6系统 AskDoc.aspx XML外部实体注入漏洞
- 金和OA C6系统 AssTypeSendXML.aspx XML外部实体注入漏洞
- 金和OA C6系统 XmlHttpGetPrintNumber.aspx SQL注入漏洞
- 金和OA C6系统 ArchivesShowAskAip.aspx SQL注入漏洞
- 金和OA C6系统 ArchivesShowSendAip.aspx SQL注入漏洞
- 金和OA C6系统 ArchivesShowAcceptAip.aspx SQL注入漏洞