References https://www.ddpoc.com/DVB-2025-9976.html https://cn-sec.com/archives/4452113.html https://www.gm7.org/archives/32778 https://zhuanlan.zhihu.com/p/1932214870562047555
Related Vulnerabilities锐明技术 Crocus系统 /Home.do GetUserInfo 信息泄露漏洞金和JC6 WebDesign 存在SQL注入漏洞安科瑞环保用电监管云平台 GetUserinfoDatayy 存在SQL注入金和JC6 GetVoiceAttachment 存在SQL注入PoCinfinitt-getuserinfobyuserid-information-discosure: 英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞金和JC6 /jc6/servlet/PathFile?GetUrl 文件读取漏洞金和 JC6 PathFile XML实体注入致任意文件读取漏洞企企通采购数字化及供应链协同平台 getUserInfo 信息泄露PoC金和JC6协同管理平台oaplusrangedownloadfile存在文件下载漏洞北大方正全媒体 /newsedit/tokenHelp/getUserInfo.do 信息泄露漏洞英飞达影像存档与通讯(PACS)系统 /webservices/WebUserLogin.asmx/GetUserInfoByUserID 信息泄露漏洞