CVE-2024-32369

描述： HSC Cybersecurity HSC Mailinspector v.5.2.17-3 中存在 SQL 注入漏洞，允许远程攻击者通过向 mliWhiteList.php 组件的 start 和 limit 参数发送特制载荷来获取敏感信息。

版本： 发现于 HSC Mailinspector 5.2.17-3，但适用于所有版本至 5.2.18。

概念验证

SQL 注入漏洞存在于应用程序请求载荷的 limit 参数中。具体来说，载荷 exec=fetch&start=0&limit=30' 存在 SQL 注入风险。

载荷：exec=fetch&start=0&limit=30'

漏洞参数：

• 参数：limit
• 载荷：exec=fetch&start=0&limit=30'