登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
万户OA name_judge.jsp SQL注入漏洞
威胁等级:
高危
漏洞分类:
SQL注入
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2025-9803
CVE:
CNVD:
CNNVD:
漏洞描述：
万户 ezOFFICE name_judge.jsp 接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
对参数进行预编译处理
POC下载
登录后下载
环境验证
该poc暂无验证环境
iSee857
历史积分：2226
提交POC：106
相关推荐
维达外贸客户关系管理系统 AccountSelect 存在SQL注入漏洞
金和OA OpenGroupOpen.aspx 存在SQL注入漏洞
孚盟云 GetDropDownListContent.ashx 存在SQL注入漏洞
万户OA 存在sql注入漏洞
万户 ezOFFICE 协同办公平台 wpsservlet 接口任意文件读取漏洞
万户ezOFFICE wf_accessory_delete.jsp存在sql注入漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
