关于NC系统电采complainjudge接口的sql注入漏洞的安全通告

2024-07-29 NC系统 PoC No

Description

NC系统/ebvp/advorappcoll/complainbilldetail和complainjudge接口的pk_complaint参数存在SQL注入,可以泄露服务器信息。<br>

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities