Description
ESAFENET CDG 是一款数据泄露防护(DLP)系统，旨在保护企业的核心数据资产免受未经授权的访问和泄露。该系统的 /CDGServer3/parameter/HookService;logindojojs 接口存在 SQL 注入漏洞（CVE-2024-10660）。攻击者可以通过构造恶意的 SQL 语句，未经授权地访问或修改数据库中的敏感信息，从而对系统的安全性造成严重威胁。
ESAFENET CDG /CDGServer3/parameter/HookService;logindojojs SQL 注入漏洞 （CVE-2024-10660）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/plbplbp/loudong001/blob/main/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E4%BA%BF%E8%B5%9B%E9%80%9ACDG%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FDelHookService%E5%AD%98%E5%9C%A8sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E(CVE-2024-10660).md
https://cn-sec.com/archives/3358043.html
https://nvd.nist.gov/vuln/detail/CVE-2024-10660
https://www.cvedetails.com/cve/CVE-2024-10660/
https://cvefeed.io/vuln/detail/CVE-2024-10660
https://vuldb.com/?id.282675
https://flowus.cn/share/9d33a5d8-87b1-482b-8642-a8fcf27585ba?code=G8A6P3