关于NC系统blobRefClassSearch接口中pk_org参数的sql注入漏洞的安全通告

2024-07-18 NC系统 PoC No

Description

NC系统/iwebap/iref_ctr/blobRefClassSearch/接口中的pk_org参数存在sql注入漏洞,存在敏感信息泄露的风险。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities