Description
汉王e脸通综合管理平台 getValidEmpForGroup 接口存在 SQL 注入漏洞。攻击者可在无需认证的情况下，通过构造恶意请求参数注入恶意 SQL语句，导致数据库信息泄露
汉王e脸通综合管理平台 getValidEmpForGroup SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://mrxn.net/jswz/hanvon-efacego-getValidEmpForGroup-sqli.html
https://github.com/kk12-30/2025hvv
https://adg.csdn.net/694cfdbb5b9f5f31781ac04d.html
https://blog.csdn.net/murphysec/article/details/149058449