璐华ruvaroa协同办公系统SearchCondiction.aspx-SQL注入

2021-01-19 ruvaroa协同办公系统 PoC No

Description

【漏洞对象】璐华ruvar 【漏洞描述】该应用/WebUtility/SearchCondiction.aspx页面PageId参数存在sql注入漏洞,可造成敏感数据泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities