1. 首页
  2. 标签
  3. sql注入
  • 昂捷ERP cwsqry.asmx SQL注入漏洞
    昂捷ERP cwsqry.asmx SQL注入漏洞
    漏洞简介 EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统，旨在为超市、便利店、百货、购物中心及专营专卖等零售业态提供全面的数字化解决方案和服务。EnjoyRMIS系统的 /EnjoyRMIS_WS/WS/Repor...
  • 万户ezEIP productlist.aspx SQL注入漏洞
    万户ezEIP productlist.aspx SQL注入漏洞
    漏洞简介 万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案，涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。万户ezEIP productlist.aspx 接口处存在SQL注入漏洞，攻击者除了...
  • 金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
    金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
    漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 IncentivePlanFulfillAppprove.aspx接口处存在SQL...
  • 万户ezEIP onlyvalid.aspx SQL注入漏洞
    万户ezEIP onlyvalid.aspx SQL注入漏洞
    漏洞简介 万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案，涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。万户ezEIP onlyvalid.aspx 接口处存在SQL注入漏洞，攻击者除了可以...
  • 福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
    福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
    漏洞简介 福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。福建科立讯通信指挥调度管理平台 api/get_sos/items.php 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的...
  • 万能门店小程序管理系统 /api/wxapps/doPageindexCop SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/doPageindexCop SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 万能门店小程序管理系统 /api/wxapps/doPagemycoupon SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/doPagemycoupon SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 万能门店小程序管理系统 /api/wxapps/dopagefxszhongx SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/dopagefxszhongx SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 万能门店小程序管理系统 /api/wxapps/dopagefxcount SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/dopagefxcount SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 万能门店小程序管理系统 /api/wxapps/dopageduoproductsinfo SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/dopageduoproductsinfo SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 万能门店小程序管理系统 /api/wxapps/doPageptpinfo SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/doPageptpinfo SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 禅道开源版21.4最新版 search 模块的 words sql注入漏洞
    禅道开源版21.4最新版 search 模块的 words sql注入漏洞
    漏洞简介 禅道开源版是一款研发项目管理软件。产道开源版 search 模块的 words 参数存在sql注入漏洞，具有登录权限的攻击者可利用此漏洞获取系统数据库数据，甚至在高权限数据库账户下获取服务器权限。 fofa语法 app="易软天创-禅道系统" 影...
  • 万能门店小程序管理系统 /api/wxapps/doPageGetFormCon SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/doPageGetFormCon SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • 用友NC oauidesigner/getMdPropertyJson sql注入漏洞
    用友NC oauidesigner/getMdPropertyJson sql注入漏洞
    漏洞简介 用友NC系统可利用 /portal/pt/oauidesigner/getMdPropertyJson 接口中的 classId 参数实现sql注入，从而窃取服务器的敏感信息。 影响版本 NC65 fofa语法 app="用友-UFIDA-NC" ...
  • 万能门店小程序管理系统 /api/wxapps/doPageGuiz SQL 注入漏洞
    万能门店小程序管理系统 /api/wxapps/doPageGuiz SQL 注入漏洞
    漏洞简介 万能门店小程序管理系统是一款功能强大的工具，旨在为各行业商家提供线上线下融合的全方位解决方案。是一个集成了会员管理和会员营销两大核心功能的综合性平台。它支持多行业使用，通过后台一键切换版本，满足不同行业商家的个性化需求。该系统采用轻量后台，搭载高效服...
  • IBOS企业协同管理软件 main/api/OrgUser SQL注入漏洞
    IBOS企业协同管理软件 main/api/OrgUser SQL注入漏洞
    漏洞简介 深圳市博思协创网络科技有限公司开发的IBOS企业协同管理软件是一款基于Yii和bootstrap的开源OA/协同办公平台，连接全平台覆盖的酷办公客户端的企业办公平台，旨在提升企业内部沟通协作效率，实现工作流程的优化和数据管理的便捷。其系统main/a...
  • 用友NC rmImage/download sql注入漏洞
    用友NC rmImage/download sql注入漏洞
    漏洞简介 用友NC系统可利用/portal/pt/rmImage/download接口中的 pk_psndoc 参数实现sql注入，从而窃取服务器的敏感信息。 影响版本 NC65 fofa语法 app="用友-UFIDA-NC" 漏洞分析 本来是根据官方漏...
  • 用友NC deleteOftenMenu SQL注入漏洞
    用友NC deleteOftenMenu SQL注入漏洞
    漏洞简介 用友NC系统可利用deleteOftenMenu传入的参数实现SQL注入，从而窃取服务器的敏感信息。 影响版本 NC63、NC633、NC65 fofa语法 app="用友-UFIDA-NC" 漏洞分析 本来是根据官方漏洞通告可知 deleteO...