Bootstrap

【漏洞复现】广州图创-图书馆集群管理系统-SQL注入-updOpuserPw


免责声明


此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!


0x01 产品简介

广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。

0x02 漏洞概述

广州图创图书馆集群管理系统 webbooknew 接口存在SQL注入漏洞,该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句,成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。

0x03 网络测绘

body="/interlib/common/"

0x04 漏洞复现

;