Description
NC系统/portal/pt/oacoSchedulerEvents/getOtherData传入的参数agent存在SQL注入，攻击者可利用该漏洞获取服务器敏感信息。
关于NC系统getOtherData接口的sql注入漏洞的安全通告
PoC
None yet. Search at https://trap.biu.life/?ref=rssNC系统/portal/pt/oacoSchedulerEvents/getOtherData传入的参数agent存在SQL注入，攻击者可利用该漏洞获取服务器敏感信息。
None yet. Search at https://trap.biu.life/?ref=rss