Description
蓝凌EIS智慧协同平台是一款广泛应用于企业协同办公的管理平台。该漏洞存在于/Mobile/mobile_send.aspx接口中，攻击者可以通过构造恶意的SQL语句注入参数，获取数据库版本信息或执行其他恶意操作，可能导致敏感数据泄露。
蓝凌EIS智慧协同平台 /Mobile/mobile_send.aspx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/Sec-Fork/POC-20250106/blob/main/%E8%93%9D%E5%87%8COA/%E8%93%9D%E5%87%8CEIS%E6%99%BA%E6%85%A7%E5%8D%8F%E5%90%8C%E5%B9%B3%E5%8F%B0UniformEntry.aspx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E(XVE-2024-19181).md
https://mrxn.net/jswz/landray-eis-fl_define_edit-sqli.html
https://blog.csdn.net/qq_36618918/article/details/135485555
https://starmap.dbappsecurity.com.cn/info/6250
https://www.cnblogs.com/0neOr2eR0/p/18723789
http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0157501
https://www.ddpoc.com/DVB-2023-5373.html
https://xsx.tw/exploit/3430/
https://cn-sec.com/archives/2544293.html