汉王e脸通综合管理平台 /manage/intercom/..;/..;/manage/meetingRoom/queryMeetingRoom.do SQL 注入漏洞

Description

汉王e脸通综合管理平台是一款用于智慧园区管理的综合性平台,提供多种功能以提升园区管理效率。该平台的 queryMeetingRoom.do 接口存在SQL注入漏洞,攻击者可能通过该漏洞获取数据库中的敏感信息,甚至可能完全控制数据库,造成严重的安全威胁。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities