References https://avd.aliyun.com/detail?id=AVD-2021-899492 https://www.gm7.org/archives/46388 https://www.ddpoc.com/DVB-2025-10405.html https://security.zone.ci/secarticles/wx/506533.html https://mrxn.net/jswz/a8erp-HuiYuanDangAn-picHY-sqli.html https://cn-sec.com/archives/5048561.html https://www.gm7.org/archives/58036 https://www.gm7.org/archives/54003 https://poc.shuziguanxing.com/
Related Vulnerabilities九佳易信息 时尚企业管理系统 picHY.ashx 未授权 SQL注入漏洞九佳易 /HuiYuan/HuiYuanDangAn/picHY.aspx SQL 注入漏洞西安九佳易信息资讯有限公司时尚企业管理系统SC_ImagUpload.aspx 任意文件上传漏洞西安九佳易信息资讯有限公司时尚企业管理系统middle1.aspx curTzbh参数存在SQL注入漏洞西安九佳易信息资讯有限公司时尚企业管理系统UpdatePrivilegedState code参数存在SQL注入漏洞西安九佳易信息资讯有限公司时尚企业管理系统多处接口存在 任意文件上传漏洞九佳易时尚企业管理系统 /log.aspx 未授权访问漏洞西安九佳易信息资讯有限公司时尚企业管理系统 PicShow.aspx SQL注入漏洞西安九佳易信息资讯有限公司时尚企业管理系统 OpenSheet.aspx SQL注入漏洞西安九佳易信息资讯有限公司时尚企业管理系统日志页面未授权访问漏洞西安九佳易信息资讯有限公司时尚企业管理系统未授权访问漏洞西安九佳易信息资讯有限公司时尚企业管理系统SQL注入漏洞