赛蓝企业管理系统任意账号登录漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FAuthToken%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E8%B4%A6%E5%8F%B7%E7%99%BB%E5%BD%95%E6%BC%8F%E6%B4%9E.md
• https://ddpoc.com/DVB-2024-7777.html
• https://blog.csdn.net/wuwenshequ/article/details/142100113
• https://gitea.com/Run0nceEx/POC
• http://16hangbo.com/jsrz/956.html
• https://wiki.shikangsi.com/list/all/?page=75
• https://cn-sec.com/archives/tag/%E8%B5%9B%E8%93%9D%E4%BC%81%E4%B8%9A%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F

Related Vulnerabilities

• 赛蓝企业管理系统 GetImportDetailJson SQL注入漏洞
• 赛蓝企业管理系统 /BaseModule/ExcelImport/GetImportDetailJson SQL 注入漏洞
• 赛蓝企业管理系统 GetImportDetailJson SQL注入
• 赛蓝企业管理系统 SubmitUploadify 文件上传漏洞
• 赛蓝企业管理系统 /Utility/GetCssFile 文件读取漏洞
• 赛蓝企业管理系统GetCssFile任意文件读取漏洞
• 赛蓝企业管理系统 GetFieldJson SQL 注入漏洞
• 赛蓝企业管理系统 EHR_Holidays/SubmitUploadify 任意文件上传漏洞