理正企业综合管理系统 漏洞列表

理正企业综合管理系统 ExecSQLScalarToString SQL注入漏洞

理正企业综合管理系统存在SQL注入漏洞，攻击者可以通过构造恶意的SQL语句发送至系统的GetSelectSingleResult接口，执行任意SQL查询，进而可能导致敏感数据泄露或数据库被篡改。

理立正设计企业信息化服务为设计院、工程公司、业主、施工企业、监理企业等勘察工程建设企业提供服务。攻击者除了利用SQL注入漏洞获取数据库中的信息（如管理员后台密码、站点用户个人信息）外，甚至可以在高权限的情况下向服务器写入木马，进一步获取服务器系统权限。

理正企业综合管理系统是一个基于计算机技术的管理工具，它通过整合和集成各种管理功能，旨在实现高效的信息管理和流程协调。这个系统涵盖了人力资源管理、财务管理、项目管理、营销管理等多个方面，旨在帮助企业和组织提升其管理水平和运营效率。理正企业综合管理系统（LzMIS）任意SQL语句执行漏洞，攻击者可利用此漏洞获取数据库中敏感信息。