CVE-2024-44349

总结

AnteeoWMS 4.7.34 之前版本的登录门户中存在 SQL 注入漏洞，允许未经身份验证的攻击者通过 username 参数执行任意 SQL 命令，并披露底层数据库中的部分数据。

• PoC-CVE-2024-44349PoC

  CVE-2024-44349的概念验证漏洞利用，这是Anteeo WMS v4.7.x中的SQL注入漏洞，允许数据库转储和任意SQL查询执行。