平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

admin 2024年5月24日22:52:50评论15 views字数 445阅读1分29秒阅读模式
01产品描述

平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

平升水库水文监测系统是一款集先进技术和智能管理于一体的水文监测工具。该系统具备对水位、降雨量、流量、水质等多项数据的实时采集、报送和处理能力,实现了水库水情信息的全面监测和预警。通过该系统,水利管理部门能够迅速掌握水库动态,为防汛抗旱、水资源管理提供科学依据,有效保障人民群众生命财产安全,满足水利和经济社会发展对水文服务的需求。

02FOFA语法
body="js/PSExtend.js"
03漏洞复现
python3 main.py -f url.txt -p pingshengshuiku-GetRecordsByTableNameAndColumns-sqli

平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

 

04修复建议

1、限制GetRecordsByTableNameAndColumns接口的访问

2、官网下载最新补丁版本:http://www.enjoyit.com.cn/

原文始发于微信公众号(SCA御盾):【漏洞复现】平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月24日22:52:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现http://cn-sec.com/archives/2773573.html

发表评论

匿名网友 填写信息