Description
亿赛通电子文档安全管理系统存在SQL注入漏洞。攻击者可以通过向/CDGServer3/workflowE/useractivate/update.jsp发送特制的SQL语句，利用该漏洞获取数据库中的敏感信息，甚至可能对数据库进行未授权的操作。
亿赛通 /CDGServer3/workflowE/useractivate/update.jsp SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://blog.csdn.net/hackzkaq/article/details/133923151
https://github.com/ax1sX/SecurityList/blob/main/Java_OA/CDGServer3_old.md
https://cn-sec.com/archives/2157110.html
https://deded.de/archives/04245e21-5a83-4f97-8791-4948ac76aad1