悦库企业网盘 /user/login/.html SQL 注入漏洞

悦库企业网盘是一款专为满足企业文件管理、协同办公、文件共享需求而设计的私有部署安全、简单的企业文件管理系统。悦库企业网盘 /user/login/.html路径下POST请求参数account存在SQL注入漏洞，攻击者可以通过构造payload获取数据库敏感信息，甚至获取权限。