驰骋软件 BPM系统 Handler.ashx 未授权 SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/Sec-Fork/POC-20240918/blob/main/%E9%A9%B0%E9%AA%8BBPM/%E9%A9%B0%E9%AA%8BBPM%E7%B3%BB%E7%BB%9F%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://cn-sec.com/archives/3053432.html
• https://blog.csdn.net/m0_62828084/article/details/145537397
• https://www.ddpoc.com/DVB-2024-7868.html
• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E6%99%BA%E9%82%A6%E5%9B%BD%E9%99%85ERP/%E6%99%BA%E9%82%A6%E5%9B%BD%E9%99%85ERP-GetPersonalSealData.ashx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md

Related Vulnerabilities

• PoCCVE-2026-32475: Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler
• PoCCVE-2026-16268: Newsletters < 4.16 - Unauthenticated SSRF via SNS Bounce Handler
• 深科特LEANMES /Handler/PrintUpdcate.ashx 信息泄露漏洞
• 中成科信票务管理平台 /LoginHandler.ashx 存在SQL注入漏洞
• WordPress WP Responsive Images /wp-responsive-images/image_handler.php 文件读取漏洞（CVE-2026-1557）
• 博硕控制系统接口ComboBoxAjaxHandler存在sql注入
• 博硕工程拌和站智能管理平台 /ComboBoxAjaxHandler.ashx SQL 注入漏洞
• 方天云ERP /GRReport/GRHandler.ashx SQL 注入漏洞
• 深科特 LEAN MES 系统 /Handler/AutoComplete.ashx SQL 注入漏洞
• 月子会所ERP管理云平台 /Page/ContractManager/ashx/Handler.ashx 文件上传漏洞
• 孚盟云CRM WorkFlowHandler.ashx 存在SQL注入漏洞
• 深科特 LEAN MES系统 /Handler/UploadPortraits.ashx 文件上传漏洞
• 深科特 LEAN MES系统 /Handler/UploadHander.ashx 文件上传漏洞