福建科立讯通信指挥调度平台 CVE-2024-2566 SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://blog.csdn.net/m0_74402888/article/details/142290167
• https://www.lmboke.com/archives/cve-2024-2566lou-dong-fu-xian-poc
• https://blog.csdn.net/qq_39894062/article/details/137023711
• https://blog.csdn.net/qq_41904294/article/month/2024/03/01
• https://www.lmboke.com/page/26
• https://blog.csdn.net/2401_84264244/article/details/137635370
• https://github.com/adysec/POC/blob/main/wpoc/%E7%A6%8F%E5%BB%BA%E7%A7%91%E7%AB%8B%E8%AE%AF%E9%80%9A%E4%BF%A1/%E7%A6%8F%E5%BB%BA%E7%A7%91%E7%AB%8B%E8%AE%AF%E9%80%9A%E4%BF%A1%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%E6%8C%87%E6%8C%A5%E8%B0%83%E5%BA%A6%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0uploadgps.php%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://github.com/AboSteam/POPC/blob/main/%E7%A6%8F%E5%BB%BA%E7%A7%91%E7%AB%8B%E8%AE%AF%E9%80%9A%E4%BF%A1%E6%8C%87%E6%8C%A5%E8%B0%83%E5%BA%A6%E5%B9%B3%E5%8F%B0get_extension_yl.php%E5%AD%98%E5%9C%A8sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://mrxn.net/jswz/api-get_sos-items-usernumber-sqli.html

Related Vulnerabilities

• PoC福建科立讯通信指挥调度平台 /dm/dispatch/user/upload 文件上传漏洞
• PoC福建科立讯通信指挥调度平台 /dm/dispatch/channel/upload 文件上传漏洞
• PoC福建科立讯通信指挥调度平台 /api/client/event/phoneeventlist.php SQL 注入漏洞
• 福建科立讯通信指挥调度平台 CVE-2024-2622 SQL注入漏洞
• 福建科立讯通信指挥调度平台 CVE-2024-2621 SQL注入漏洞
• 福建科立讯通信指挥调度平台 api client 接口文件上传漏洞
• 福建科立讯通信指挥调度平台 custom 接口文件上传漏洞
• 福建科立讯通信指挥调度平台 ajax_users.php sql注入漏洞
• 福建科立讯通信指挥调度平台editemedia.php sql注入漏洞
• 福建科立讯通信指挥调度平台pwd_update.php sql注入漏洞(CVE-2024-2621)