华测监测预警系统存在信息泄露漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/adysec/POC/blob/main/wpoc/%E5%8D%8E%E6%B5%8B%E7%9B%91%E6%B5%8B%E9%A2%84%E8%AD%A6%E7%B3%BB%E7%BB%9F/%E5%8D%8E%E6%B5%8B%E7%9B%91%E6%B5%8B%E9%A2%84%E8%AD%A6%E7%B3%BB%E7%BB%9FFileDownLoad.ashx%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://www.ddpoc.com/DVB-2022-3562.html
• https://github.com/adminlove520/vulnerability/blob/main/H5-1%E5%8D%8E%E6%B5%8B-%E7%9B%91%E6%B5%8B%E9%A2%84%E8%AD%A6%E7%B3%BB%E7%BB%9F-InformationLeakage.pdf
• https://blog.csdn.net/hackzkaq/article/details/133923362
• https://cn-sec.com/archives/2896421.html
• https://cn-sec.com/archives/2133262.html
• https://www.ddpoc.com/DVB-2022-3562.html
• https://cloud.tencent.com/developer/article/2326775

Related Vulnerabilities

• 华测监测预警系统dataField参数存在SQL注入
• 华测监测预警系统monitorTypes参数存在SQL注入
• 上海华测导航技术股份有限公司华测监测预警系统Ajax.ashx endDate参数存在SQL注入
• 上海华测导航技术股份有限公司华测监测预警系统Grid.aspx pObjID参数存在SQL注入
• 上海华测导航技术股份有限公司华测监测预警系统TabPage.aspx pTabTypeID参数存在SQL注入
• PoChuace-sysgoupedit-sqli: 华测监测预警系统2.2 sysGroupEdit.aspx SQL注入漏洞
• PoChuace-mews-config-xml-infoleak: 华测监测预警系统 config.xml 信息泄露
• 华测监测预警系统 /Web/SysManage/sysGroupEdit.aspx SQL 注入漏洞
• 华测监测预警系统 sysGroupEdit.aspx SQL注入漏洞
• 华测监测预警系统弱口令漏洞
• 华测监测预警系统2.2 存在SQL注入致RCE漏洞(CVE-2023-5827)