漏洞描述
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。金斗云 HKMP智慧商业软件 queryPrintTemplate 接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
金斗云 HKMP智慧商业软件 /queryPrintTemplate SQL 注入漏洞
PoC代码
暂无