漏洞描述
F-logic DataCube3存在SQL注入漏洞。此漏洞是由于getting_index_data.php对用户发送的请求缺乏校验导致的。
F-logic DataCube3 getting_index_data.php SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- DataCube3 exec.php SQL 注入漏洞（CVE-2024-25833）
- weblogic-ssrf: weblogic ssrf
- Weblogic uddiexplorer 服务端请求伪造漏洞（CVE-2014-4210）
- POC CVE-2014-4210: Oracle Weblogic - Server-Side Request Forgery
- POC CVE-2017-3506: Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution
- POC CVE-2020-14882: Oracle Weblogic Server - Remote Command Execution
- POC CVE-2022-41441: ReQlogic v11.3 - Cross Site Scripting
- POC CVE-2024-31750: F-logic DataCube3 - SQL Injection
- POC weblogic-weak-login: WebLogic Weak Login
- POC dialogic-xms-default-login: Dialogic XMS Admin Console - Default Login
- POC weblogic-weak-login: WebLogic Default Login
- POC weblogic-panel: Weblogic Login Panel
- DataCube3终端测量系统 /admin/transceiver_schedule.php 文件上传漏洞