Description
任子行网络安全审计系统是一款用于网络安全监控和审计的专业系统，能够帮助企业和机构实时监控网络流量，发现潜在的安全威胁。系统的 log_fw_ips_scan_jsondata 接口存在 SQL 注入漏洞，攻击者可通过构造恶意的 SQL 语句，未经授权访问或篡改数据库中的敏感数据，可能导致数据泄露或系统被破坏。
任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL 注入漏洞（CNVD-2024-29960）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/adysec/POC/blob/main/wpoc/%E4%BB%BB%E5%AD%90%E8%A1%8C/%E4%BB%BB%E5%AD%90%E8%A1%8C%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9Flog_fw_ips_scan_jsondata%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://avd.aliyun.com/detail?id=AVD-2024-1740005
https://zone.ci/e/tags/?tagname=CNVD-2024-29960
https://cn-sec.com/archives/3458382.html
https://axsec.blog.csdn.net/article/details/143897475
https://www.secevery.com/toBugInfo?id=1859196223133368321
https://www.cnvd.org.cn/flaw/show/CNVD-2024-29960