建文工程项目管理软件 /api/api/APM/KPI/PMDashBoard/ProjectMap SQL 注入漏洞

2025-11-21 建文工程项目管理软件 PoC No

Description

建文工程项目管理软件的 /api/api/APM/KPI/PMDashBoard/ProjectMap 接口存在 SQL 注入漏洞，攻击者可通过构造恶意请求注入 SQL Server 语句，利用 UNION ALL SELECT 拼接查询获取数据库敏感信息（如库名、版本、系统用户等），进一步可能导致业务数据泄露或服务器控制。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

https://github.com/adminlove520/vulnerability/blob/main/J18-2%E5%BB%BA%E6%96%87-%E5%B7%A5%E7%A8%8B%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6-SQL.pdf
https://github.com/adysec/POC/blob/main/wpoc/%E5%BB%BA%E6%96%87%E5%B7%A5%E7%A8%8B%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E5%BB%BA%E6%96%87%E5%B7%A5%E7%A8%8B%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FBusinessManger.ashx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/3028786.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%BB%BA%E6%96%87%E5%B7%A5%E7%A8%8B%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E5%BB%BA%E6%96%87%E5%B7%A5%E7%A8%8B%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9Fdesktop.ashx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/3028817.html
https://www.ddpoc.com/DVB-2025-10373.html
https://cn-sec.com/archives/4806573.html
https://ddpoc.com/DVB-2023-5626.html
https://www.ddpoc.com/DVB-2021-2692.html
https://www.ddpoc.com/DVB-2021-2693.html
https://www.cnvd.org.cn/flaw/show/CNVD-2021-41232

Description

PoC

References

Related Vulnerabilities