1day 锐捷校园网自助服务系统存在SQL注入漏洞-新街口_校园网自助服务系统queryoperatoruuid注入漏洞

 0x01 阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品概述

        锐捷校园网自助服务系统是为学校网络管理而设计的平台，提供网络账号管理、流量查询、上网认证、网络报修和网络使用规则说明等功能，以提高学校网络管理效率，方便用户管理和使用校园网络资源、

0x03 漏洞描述

        SQL注入被广泛用于非法入侵网站服务器，获取网站控制权。它是应用层上的一种安全漏洞。通常在设计存在缺陷的程序中，对用户输入的数据没有做好过滤，导致恶意用户可以构造一些SQL语句让服务器去执行，从而导致数据库中的数据被窃取，篡改，删除，以及进一步导致服务器被入侵等危害。

fofa

app="校园网自助服务系统"

0x04 POC利用(POC在内部星球，点击下方地址加入星球获取POC)

即将涨价到129元！

本文内容由网友自发贡献，转载请注明出处：https://www.wpsshop.cn/w/正经夜光杯/article/detail/933183