亿赛通电子文档安全管理系统 AppExamList.jsp SQL注入漏洞

2025-08-01 亿赛通电子文档安全管理系统 PoC No

Description

亿赛通电子文档安全管理系统的AppExamList.jsp接口存在SQL注入漏洞。攻击者可以通过构造特定的POST请求，在多个参数如username、AppTate、startTime、endTime中注入恶意SQL代码，利用该漏洞对数据库执行任意SQL操作。攻击者可以通过注入WAITFORDELAY命令，导致数据库响应时间延迟，从而确认SQL注入的成功

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities