天锐股份 绿盾审批系统 findUserPageExcludeCurrentUser.do 存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/trwfe-findUserPageExcludeCurrentUser-sqli.html
• https://www.ddpoc.com/DVB-2025-10445.html
• https://cn-sec.com/archives/4791714.html
• https://www.this-is-y.top/2025/09/02/%E5%A4%A9%E9%94%90%E7%BB%BF%E7%9B%BE%E5%AE%A1%E6%89%B9%E7%B3%BB%E7%BB%9F/
• https://ddpoc.com/DVB-2025-10128.html
• https://47.114.112.33/DVB-2025-9838.html
• https://avd.aliyun.com/detail?id=AVD-2025-1773412

Related Vulnerabilities

• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/fileServer 信息泄露漏洞
• PoC天锐绿盾审批系统 /trwfe/login.jsp/../rest/ext/app/fileopen/record 代码执行漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/findAuditors.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/statWxApiRecord.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/config/getConfigValues.do 信息泄露漏洞
• 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/template 命令执行漏洞
• PoC天锐绿盾审批系统 /trwfe/login.jsp/.%2e/rest/ext/mergeQuery 命令执行漏洞
• 天锐绿盾审批系统 tdSysFindDepartmentTree.do 信息泄露漏洞
• 天锐绿盾审批系统 findOnlineUserForPage.do 信息泄露漏洞
• 天锐绿盾审批系统 fileServer 信息泄露漏洞
• 天锐绿盾审批系统 findAllDept.do 信息泄露漏洞
• 天锐绿盾审批系统 findDeptPage.do 信息泄露漏洞