Description
广联达-Linkworks协同办公管理平台是一款围绕工程项目的全生命周期,为客户提供数字化软硬件产品、解决方案的管理系统。广联达-Linkworks协同办公管理平台DataExchange.ashx接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
广联达-Linkworks协同办公管理平台 /GB/LK/Document/DataExchange/DataExchange.ashx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ddpoc.com/DVB-2024-7225.html
http://www.nic.bjchyedu.cn/xxaq/aqtg/202408/t20240819_104208.html
https://github.com/adminlove520/vulnerability/blob/main/G3-9%E5%B9%BF%E8%81%94%E8%BE%BE-Linkworks%E5%8D%8F%E5%90%8C%E5%8A%9E%E5%85%AC%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0-SQL.pdf
https://cn-sec.com/archives/2547096.html
https://www.cnvd.org.cn/flaw/show/CNVD-2024-25706