漏洞预警 | 学分制系统SQL注入漏洞

漏洞预警发布时间：2024-06-27 08:00:54 80 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

学分制系统由上海鹏达计算机系统开发有限公司研发，是基于对职业教育特点和需求的深入理解，结合教育部相关文件精神，并广泛吸纳专家、学者意见而开发的一款综合性管理系统。

0x03 漏洞详情

漏洞类型：SQL注入

影响：执行任意命令

简述：学分制系统的GetcalendarContentByid实例处存在SQL注入漏洞，未经身份验证的远程攻击者可利用SQL注入漏洞配合数据库xp cmdshell可以执行任意命令，从而控制服务器。

0x04 影响版本

0x05 POC

https://blog.csdn.net/qq_41904294/article/details/139838191

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方无法访问，建议用户禁止该地址对外访问：

http://www.pantosoft.com/

暂无