福建四创灾害预警系统 DefaultLeftMenu.aspx...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
###0x01漏洞简介 福建四创灾害预警系统在DefaultLeftMenu.aspx处的参数MenuId过滤不严格，导致出现SQL注入漏洞。远程攻击者无需登陆，可以利用该漏洞执行SQL指令。 ###0x02漏洞利用 该处漏洞的利用无需登录，但是需要先访问/GuestLogin.aspx页面获取cookie，利用步骤如下： ``` (1)访问http://***.com/GuestLogin.aspx (2)访问漏洞页面http://***.com/DefaultLeftMenu.aspx?MenuId=[payload] ``` 效果如下：  ###0x03修复方案 (1)过滤，或者使用参数化查询语句； (2)完善身份认证
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
