Dimix ERP办公系统 LoginControl 存在任意用户密码重置漏洞

2024-06-21 Dimix ERP PoC No

Description

Dimix ERP 办公系统是一种企业资源计划 (ERP)系统,这种类型的软件通常用于帮助企业管理和整合各种业务流程,包括财务管理、人力资源、供应链管理等。该系统存在任意用户密码重置漏洞,可以结合sql注入得到的账户名对任意账号进行重置。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities