返回列表

易宝OA api/system/ExecuteQueryNoneResult SQL 注入漏洞

PoC
SQL注入2025-12-05

影响软件

易宝OA

关联产品

漏洞描述

易宝OA是一款广泛应用于企业管理的办公自动化系统,提供高效的工作流管理和数据处理功能。在 api/system/ExecuteQueryNoneResult 接口中存在SQL时间注入漏洞,攻击者可以通过构造恶意的SQL语句,未经授权地访问或操作数据库中的敏感数据,可能导致数据泄露或篡改。

PoC / 利用代码

登录后可查看 PoC 内容

查看原文