Description
利用此漏洞，攻击者不仅可以探测数据库类型和版本（如Microsoft SQL Server），还可能进一步获取数据库中的管理员账号密码、客户信息、物流数据等敏感信息。在数据库权限较高的情况下，攻击者甚至可能向服务器写入恶意后门程序，最终完全控制服务器 。公开信息显示，东胜物流软件存在多个SQL注入点，这表明其整体安全性存在隐患
东胜物流软件 /Shipping/FeeModifySource.aspx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss