漏洞描述 TurboMeeting是一款视频会议软件,中文名为连通宝,也可以视为一款用于远程会议的电脑办公软件和效率工具,TurboMeeting存在SQL注入漏洞,攻击者可以通过该漏洞获取数据库敏感信息。
相关漏洞推荐 TurboMeeting /as/wapi/vmp SQL 注入漏洞(CVE-2024-38289) POC CVE-2024-38288: TurboMeeting - Post-Authentication Command Injection POC CVE-2024-38289: TurboMeeting - Boolean-based SQL Injection TurboMeeting 会议系统 common_name 参数命令注入漏洞