Description
AnteeoWMS是专业的仓库管理系统，提供库存管理、入库出库、调拨盘点、报表分析等核心功能，广泛应用于制造业、零售业、第三方物流等企业的仓储管理。AnteeoWMS在v4.7.34之前的版本中的/default.aspx登录接口存在SQL注入漏洞，攻击者可通过构造恶意请求在username参数中注入任意SQL命令，可能导致数据库敏感信息泄露。
AnteeoWMS /default.aspx SQL 注入漏洞（CVE-2024-44349）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-44349
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-44349.yaml
https://security-tracker.debian.org/tracker/CVE-2024-44349
https://blog.cybergon.com/posts/cve-2024-44349/
https://vulners.com/cve/CVE-2024-44349
https://cve.imfht.com/poc_detail/78ac001af093d375275a12289419c5dbbf8fe30c?lang=en
https://ubuntu.com/security/CVE-2024-44349
https://www.strix.ai/cve/CVE-2024-44349
https://devhub.checkmarx.com/cve-details/cve-2024-44349/