JEEWMS-SQL注入(CVE-2025-0392)和权限绕过(CVE-2024-5775)漏洞分析
# JEEWMS漏洞分析与利用教学文档
## 1. JEEWMS系统简介
JeeWMS是基于Java全栈技术打造的智能仓储中枢系统，具备多形态仓储场景深度适配能力（兼容3PL第三方物流与厂内物流双模式）。系统通过PDA智能终端与WEB管理平台双端协同，构建了涵盖仓储管理(WMS)、订单协同(OMS)、财务结算(BMS)、运输调度(TMS)的全链路数字化解决方案。
## 2. SQL注入漏洞分析(CVE-2025-0392)
### 2.1 漏洞位置
漏洞存在于`graphReportC
2025-08-29 02:57:41
0