Strongsoft灾害预警系统FileType.aspx页面ID参数-SQL注入

2021-01-19 Strongsoft灾害预警系统 PoC No

Description

【漏洞对象】StrongSoft 【漏洞描述】strongsoft灾害预警系统/Duty/write/FileType.aspx文件ID参数存在sql注入,可导致数据库信息泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities