易宇通 KingTrans 物流管理系统 /WebTrack SQL 注入漏洞

2026-04-03 易宇通KingTrans PoC No

Description

易宇通 KingTrans 物流管理系统是一款专业的物流管理系统,提供物流运输、仓储管理等功能。该系统的 /WebTrack 接口存在 SQL 时间盲注漏洞,攻击者可通过构造恶意 SQL 语句直接拼接至后台 SQL 查询语句中执行,无需登录即可利用该漏洞,可实现数据库信息窃取、数据篡改、权限提升等操作。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities