登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
安科瑞环保用电监管云平台 GetEnterpriseInfoY SQL注入
威胁等级:
高危
漏洞分类:
SQL注入
影响资产分类:
工业控制设备,应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2024-8643
CVE:
CNVD:
CNNVD:
漏洞描述：
安科瑞环保用电监管云平台 GetEnterpriseInfoY 接口存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
及时更新至最新版本，使用参数化查询或预编译语句并对输入进行过滤和验证，以防止SQL注入攻击。
POC下载
登录后下载
环境验证
该poc暂无验证环境
矿工
历史积分：170
提交POC：6
相关推荐
维达外贸客户关系管理系统 AccountSelect 存在SQL注入漏洞
金和OA OpenGroupOpen.aspx 存在SQL注入漏洞
孚盟云 GetDropDownListContent.ashx 存在SQL注入漏洞
安科瑞环保用电监管云平台 GetUserinfoDatayy 存在SQL注入
安科瑞环保用电监管云平台 GetRealDatayy 存在SQL注入
安科瑞环保用电监管云平台 ReflashMap 存在SQL注入
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
