赛蓝企业管理系统 GetImportDetailJson SQL注入

2024-08-11 赛蓝企业管理系统 PoC No

Description

赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本.赛蓝企业管理系统GetImportDetailJson接口存在SQL注入漏洞,未授权的攻击者可获取数据库敏感信息,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities