strongsoft灾害预警系统AjaxSingleGetReferenceFieldValue.ashx页面strFieldName参数-SQL注入

2021-01-19 strongsoft PoC No

Description

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】该应用/Response/AjaxHandle/AjaxSingleGetReferenceFieldValue.ashx文件strFieldName参数存在存在sql注入漏洞,可造成数据泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities