蓝凌OA系统存在前台SQL报错注入

2024-07-10 蓝凌OA系统 PoC No

Description

蓝凌OA是一款针对中小企业的移动化智能办公产品,融合了钉钉数字化能力与蓝凌多年OA产品与服务经验,能全面满足企业日常办公在线、企业文化在线、客户管理在线、人事服务在线、行政务服务在线等需求。蓝凌OA前台存在SQL报错注入,可导致管理员密码泄露,造成攻击者获取管理员权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss