AVCON-系统管理平台存在sql注入

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/AVCON/avcon%E7%BB%BC%E5%90%88%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://www.ddpoc.com/DVB-2023-5528.html
• https://cn-sec.com/archives/2232235.html
• https://github.com/Sec-Fork/POC-eeee/blob/main/wpoc/AVCON/avcon%E7%BB%BC%E5%90%88%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://s4e.io/tools/avcon-integrated-management-platform-sql-injection
• https://download.csdn.net/blog/column/12769155/141399416

Related Vulnerabilities

• AVCON-系统管理平台存在命令执行漏洞
• PoCavcon6-download.action-download-file-read: AVCON6 系统管理平台 download.action 任意文件下载漏洞
• PoCavcon6-org-execl-file-download: AVCON6 系统管理平台 org_execl_download.action 任意文件下载漏洞
• PoCavcon6-execl-lfi: AVCON6 org_execl_download.action - Arbitrary File Download
• PoCavcon6-lfi: AVCON6 - Arbitrary File Download
• 华平信息 AVCON系统管理平台 download.action 未授权 任意文件读取漏洞
• 华平信息 AVCON网络视频服务系统 editusercommit.php 任意用户重置密码漏洞
• AVCON-网络视频服务系统 editusercommit.php 任意用户密码重置漏洞
• Avcon综合管理平台 存在SQL注入
• 华平信息技术股份有限公司 AVCON6 系统管理平台存在远程代码执行漏洞
• AVCON6 org_execl_download.action 任意文件下载
• AVCON多媒体通信系统-任意文件下载