Description
汉王EFaceGO是汉王科技股份有限公司推出的一款智能人脸识别考勤管理系统，提供人脸识别、考勤管理、门禁控制、访客管理等核心功能，广泛应用于政府机关、企事业单位、学校、工厂等场景。该系统采用B/S架构，支持多级组织管理、数据统计分析、移动端应用等功能。汉王EFaceGO的 /manage/systemLogMgr/queryManageDeviceLogs.do 接口存在SQL注入漏洞，攻击者可通过order参数构造恶意SQL语句，利用UPDATEXML函数触发数据库错误，获取数据库敏感信息。