浪潮政务审批平台 /QAList.aspx 路径存在SQL注入漏洞

2023-03-13 浪潮政务审批平台 PoC No

Description

浪潮政务系统QAList.aspx文件infoflowId参数sql注入,会导致黑客可以直接执行SQL语句,从而控制整个服务器:获取数据、修改数据、删除数据等。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities