Description
飞企互联-FE企业运营管理平台是一款专注于企业运营管理的综合性平台，提供多种功能模块以支持企业的日常运营管理。该平台的 /sys/treeXml.js 接口存在 SQL 注入漏洞，攻击者可以通过构造恶意的 SQL 语句，未经授权地访问或篡改数据库中的敏感数据，可能导致数据泄露或系统被破坏。
飞企互联-FE企业运营管理平台 /sys/treeXml.js SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/adysec/POC/blob/main/wpoc/%E9%A3%9E%E4%BC%81%E4%BA%92%E8%81%94/%E9%A3%9E%E4%BC%81%E4%BA%92%E8%81%94-FE%E4%BC%81%E4%B8%9A%E8%BF%90%E8%90%A5%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0treeXml.jsp%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://www.lmboke.com/archives/fei-qi-hu-lian-feqi-ye-yun-ying-guan-li-ping-tai-treexml.jsp-sqlzhu-ru
https://cn-sec.com/archives/2836422.html
https://gitee.com/yutons/POC/blob/main/%E9%A3%9E%E4%BC%81%E4%BA%92%E8%81%94-FE%E4%BC%81%E4%B8%9A%E8%BF%90%E8%90%A5%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0publicData.jsp%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md