一采通电子采购系统多处SQL注入漏洞#4

### 简要描述： 一采通电子采购系统多处SQL注入漏洞#4 ### 详细说明： google:inurl:companycglist.aspx?ComId=* [<img src="https://images.seebug.org/upload/201506/03100954e038989e8b19909a24951b32c7d61158.jpg" alt="QQ截图20150601171512.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/03100954e038989e8b19909a24951b32c7d61158.jpg) #1 漏洞存在于 /Plan/TitleShow/ApplyInfo.aspx，参数ApplyID 例如 http://eps.umgg.com.cn/Plan/TitleShow/ApplyInfo.aspx?ApplyID=1 [<img src="https://images.seebug.org/upload/201506/031013558f1dc5cf821c45f78f8c6c2d36cf6f11.jpg" alt="QQ截图20150603101441.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/031013558f1dc5cf821c45f78f8c6c2d36cf6f11.jpg) #2 漏洞存在于 /Price/AVL/AVLPriceTrends_SQU.aspx，参数classId 例如 http://eps.umgg.com.cn/Price/AVL/AVLPriceTrends_SQU.aspx?classId=1 [<img src="https://images.seebug.org/upload/201506/031014553131de003872090ad2c895a353bd8235.jpg" alt="QQ截图20150603101543.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/031014553131de003872090ad2c895a353bd8235.jpg) #3 漏洞存在于 /Price/SuggestList.aspx，参数priceid 例如 http://eps.umgg.com.cn/Price/SuggestList.aspx?priceid=1 [<img src="https://images.seebug.org/upload/201506/0310155562ab21051e78b0e2c53c77796de32cc4.jpg" alt="QQ截图20150603101642.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201506/0310155562ab21051e78b0e2c53c77796de32cc4.jpg) ### 漏洞证明： 其他案例还有 http://116.55.248.65:8001/ http://61.143.243.42:8119/ http://eps.xcmg.com:90/ http://eps.qingxin.com.cn/ http://buy.yongx.net:8080/ http://eps.csrcj.com/