|
|
Landray EIS
Landray EIS 2001年至2006年的版本中的Message/fi_message_receiver.aspx页面存在SQL注入漏洞。
|
影响范围 |
Landray EIS 2001年至2006年的版本 | |
|
漏洞评分 |
4.3 |
|
|
利用条件 |
用户认证 |
无 |
|
利用难度 |
低 |
|
|
|
|
|
|
解决方案 |
升级版本 |
|
漏洞信息
混子Hacker
01
资产测绘
fofa: body="/Scripts/jquery.landray.dialog.js"Quake：body:"/Scripts/jquery.landray.dialog.js"# 风里雨里，我都在quake等你。个人中心输入邀请码“lnBNF0”你我均可获得5,000长效积分哦，地址 quake.360.net
混子Hacker
02
漏洞复现
POC自行百度获取或公众号私信说明用途获取
<<< END >>>
原创文章｜转载请附上原文出处链接
更多漏洞｜关注作者查看
作者｜混子Hacker
原文始发于微信公众号（混子Hacker）：【漏洞复现】CVE-2025-22214
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论