宏*-ehr-hcm view sql注入漏洞,攻击者可构造恶意请求获取系统信息等及其它安全风险。
受影响URL:
POST /templates/at*****nfo/view HTTP/1.1
简述:宏*-ehr-hcm view sql注入漏洞,攻击者可构造恶意请求获取系统信息,造成数据系统及其它安全风险。
nuclei脚本
POC细节发布在知识星球
专注于漏洞情报分享,不发烂大街的东西。星球外面的兄弟欢迎进来白嫖,不满意三天退款。放心大胆的进来嫖。
近15天发布内容(内容有更新)2024-01-08
发布内容列表(近15天)
马赛克安全实验室专注于:漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗,持续输出安全相关漏洞情报、漏洞复现相关漏洞验证脚本及工具。
漏洞分析(点击可直接查看)
[漏洞分析-1]契*锁远程代码执行漏洞&upload代码执行漏洞利用分析调试
工具列表(点击可直接查看)
[安全工具开发-1]MOSAIC HongJing Crypt Tools V1.0
[安全工具开发-2]MOSAIC Crypt Tools V1.1更新
[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新
[安全工具开发-4]MOSAIC Crypt Tools UploadZIPByte V1.3更新
[安全工具开发-4]MOSAIC Crypt Tools Office365_Crypt V1.4更新
复现列表(最近10条-->点击可直接查看)
[漏洞复现-90]office365 indexs 文件读取漏洞
[漏洞复现-91]华*-FusionCompute-changelanguage-远程命令执行漏洞
[漏洞复现-92]金*OA-ntko-upload-upload-任意文件上传漏洞
[漏洞复现-93] 万*OA logindownload 文件读取漏洞
[漏洞复现-94] 浙*恩*客户资源管理系统-crmbasicaction-任意文件上传漏洞