Description
赛普 EAP 企业适配管理平台 AppData 模块的部分接口存在 SQL 注入漏洞，原因是在构建 SQL时直接拼接用户输入，未使用参数化查询或绑定变量，导致攻击者可通过 crafted 输入在未授权的情况下执行任意SQL，从而读取、篡改或删除数据库中的数据，甚至绕过部分访问控制与提升权限，影响可能涉及用户信息、配置信息、日志等敏感数据甚至造成服务中断
赛普EAP企业适配管理平台FillData.ashx存在SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ddpoc.com/DVB-2025-10544.html
https://ddpoc.com/DVB-2025-10482.html
https://www.gm7.org/archives/41059
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E8%B5%9B%E6%99%AE/%E8%B5%9B%E6%99%AEEAP%E4%BC%81%E4%B8%9A%E9%80%82%E9%85%8D%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0Upload%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md