漏洞描述 JeeWMS是一款免费开源的仓库管理系统,支持3PL和厂内物流,涵盖订单管理,仓储管理,计费管理,现场作业,RFID,AGV等功能。本文介绍了系统的简介,功能,安装,截图和链接,适合仓储企业和开发者参考。厦门市灵鹿谷科技有限公司JEEWMScgReportController.do 存在SQL注入漏洞,导致攻击者可以获取系统主机权限
相关漏洞推荐 JeeWMS /cgDynamGraphController.do SQL 注入漏洞 JeeWMS /departController.do SQL 注入漏洞 POC jeewms-showordownbyurl-fileread: Jeewms Showordownbyurl fileread POC jeewms-lfi: JEEWMS - Local File Inclusion JeeWMS /rest/commonController.do XML 外部实体注入漏洞 JeeWMS-智能仓储 functionController.do SQL注入漏洞 JeeWMS /rest/../functionController.do SQL 注入漏洞 JeeWMS druid /jeewms/webpage/system/druid/sql.html 未授权访问漏洞 JeeWMS cgAutoListController.do SQL注入漏洞 JeeWMS druid 未授权访问漏洞 JeeWMS Druid 未授权访问漏洞 JeeWMS duplicateCheckAction.do SQL注入漏洞 JeeWMS iconController.do 任意文件上传漏洞