万户OA webservice SQL 注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
0x3 SQL注射 webservice服务需要一个通信密码，但官方自己留了一个万能密码：auth.key.whir2012  有了这个key，webservice都能使用。可以进行添加、删除用户等操作。  webservice很多地方没有使用参数查询还是拼接sql，存在SQL注射：  
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
