登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
博斯外贸管理软件 loginednew.jsp SQL注入
威胁等级:
高危
漏洞分类:
SQL注入
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2024-8644
CVE:
CNVD:
CNNVD:
漏洞描述：
博斯外贸管理软件 loginednew.jsp 接口存在SQL注入漏洞，该接口可导致用户获取数据库敏感信息。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
及时更新至最新版本，使用参数化查询或预编译语句并对输入进行过滤和验证，以防止SQL注入攻击。
POC下载
登录后下载
环境验证
该poc暂无验证环境
矿工
历史积分：170
提交POC：6
相关推荐
猫扑OA DataJson.ashx 存在SQL注入漏洞
红海云eHR系统 BossIndex.mob 存在SQL注入漏洞
红海云eHR系统 StWasAssessDept.mob 存在SQL注入漏洞
博斯外贸管理软件 2011DCdraft.jsp 存在SQL注入漏洞
博斯外贸管理软件 DCreceiveBox.jsp 存在SQL注入漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
