strongsoft灾害预警系统RainChartDataProvider.ashx页面stcd参数-SQL注入

Description

【漏洞对象】strongsoft灾害预警系统 【漏洞描述】strongsoft灾害预警系统的/Public/DataAccess/Rain/RainChartDataProvider.ashx文件stcd参数存在post注入,可造成信息数据泄露,甚至会影响服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities