Strongsoft灾害预警系统OuterWarnModEdit.aspx页面ModID参数-SQL注入

2021-01-19 Strongsoft灾害预警系统 PoC No

Description

【漏洞对象】StrongSoft 【漏洞描述】strongsoft灾害预警系统/warn/OuterWarnModEdit.aspx文件ModID参数存在sql注入,可以造成数据泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities