Description
天锐绿盘云文档安全管理平台存在SQL注入漏洞，攻击者可以通过构造恶意SQL语句，利用该漏洞获取数据库中的敏感信息或执行任意SQL命令，从而对系统造成严重威胁。
天锐绿盘云文档安全管理平台 /lddsm/service/../admin/bfclConfig/findForPage.do SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/leyiang12138/-POC-/tree/main/%E5%A4%A9%E9%94%90%E7%BB%BF%E7%9B%98%E4%BA%91%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0findForPage%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5
https://cn-sec.com/archives/5050919.html