Cyberwisdom wizBank 学习管理平台 /user/checkUserName 路径存在SQL注入漏洞

2023-03-21 Cyberwisdom wizBank PoC No

Description

Cyberwisdom的wizBank学习管理平台的6.0和6.1版本/app/user/checkUserName文件存在SQL注入漏洞，登录页面参数usr_ste_usr_id未进行过滤，可获取敏感数据

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities