登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
NEW
重保
漏洞情报
攻击IP情报
IP去重去内网
登录
BootstrapAdmin order 参数存在SQL注入
威胁等级:
高危
漏洞分类:
SQL注入
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2023-4370
CVE:
CNVD:
CNNVD:
漏洞描述：
BootstrapAdmin使用 NET Core + Bootstrap + PetaPoco + HTML 5 + jQuery 构建的后台管理平台系统，该系统存在信息JWT伪造，且后台存在SQL注入
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到 SQL 语句中。
POC下载
登录后下载
环境验证
该poc暂无验证环境
王大爷是我
历史积分：6744
提交POC：292
相关推荐
用友U8Cloud AddTaskDataRightAction 存在SQL注入漏洞
东胜物流软件 SubCompSeaeDefAdapter SQL 注入漏洞
紫光电子档案管理系统selectFileRemote存在SQL注入漏洞
BootstrapAdmin 前台任意用户添加
BootstrapAdmin 任意用户密码重置
BootstrapAdmin JWT 伪造
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
