车辆监控服务平台接口platformSql存在SQL注入漏洞

车辆监控服务平台接口platformSql存在SQL注入漏洞

车辆监控服务平台接口platformSql存在SQL注入漏洞-鹏组安全社区
车辆监控服务平台接口platformSql存在SQL注入漏洞
此内容为付费阅读,请付费后查看
20积分
付费阅读
已售 2

### 漏洞概述
“`
杭州三一谦成科技车辆监控服务平台接口 /gps-web/platformSql 存在SQL 注入漏洞
“`
### 影响范围
“`

“`
### 搜索语句
“`
fofa:”gps-web”
hunter:
360quker:
daydaymap:
zoomeye:
“`

image

### POC&EXP
“`

“`

### 修复建议
“`
1、请联系厂商进行修复。
2、如非必要,禁止公网访问该系统。
3、设置白名单访问。
“`

### 备注:

© 版权声明
THE END
喜欢就支持一下吧
点赞176 分享
评论 抢沙发
头像
超级会员可评论
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    请登录后查看评论内容