[漏洞复现-96] 宏*-ehr-hcm view sql注入漏洞
2024-1-10 10:10:38 Author: thelostworld(查看原文) 阅读量:27 收藏

0x00免责声明
免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!
马赛克安全实验室情报申明(可点击查看)

0x01漏洞概述

     宏*-ehr-hcm view sql注入漏洞,攻击者可构造恶意请求获取系统信息等及其它安全风险。

0x02受影响URL

                受影响URL:

POST /templates/at*****nfo/view HTTP/1.1

0x03漏洞详情
       漏洞类型:sql注入漏洞
        影响:系统可用性和安全性威胁

       简述:宏*-ehr-hcm view sql注入漏洞攻击者可构造恶意请求获取系统信息,造成数据系统及其它安全风险。

nuclei脚本

               POC细节发布在知识星球

            专注于漏洞情报分享,不发烂大街的东西。星球外面的兄弟欢迎进来白嫖,不满意三天退款。放心大胆的进来嫖。

近15天发布内容(内容有更新)2024-01-08

0x04修复建议
                        
                           建议用户升级到安全版本。
0x05星球发布内容

发布内容列表(近15天)

        马赛克安全实验室星球期待您的加入,星球秉着高质量持续稳定的输出,星球成员活跃互帮互助,相互学习提升。
0x06团队介绍


          马赛克安全实验室专注于:漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗,持续输出安全相关漏洞情报、漏洞复现相关漏洞验证脚本及工具。

0x07工具列表

漏洞分析(点击可直接查看)

[漏洞分析-1]契*锁远程代码执行漏洞&upload代码执行漏洞利用分析调试

[漏洞分析-2]飞*互联登录绕过代码分析

0x08工具列表

工具列表(点击可直接查看)

[安全工具开发-1]MOSAIC HongJing Crypt Tools V1.0

[安全工具开发-2]MOSAIC Crypt Tools V1.1更新

[安全工具开发-3]MOSAIC Crypt Tools javaForzip V1.2更新

[安全工具开发-4]MOSAIC Crypt Tools UploadZIPByte V1.3更新

[安全工具开发-4]MOSAIC Crypt Tools Office365_Crypt V1.4更新

0x09复现列表

复现列表(最近10条-->点击可直接查看)

[漏洞复现-90]office365 indexs 文件读取漏洞

[漏洞复现-91]华*-FusionCompute-changelanguage-远程命令执行漏洞

[漏洞复现-92]金*OA-ntko-upload-upload-任意文件上传漏洞

[漏洞复现-93] 万*OA logindownload 文件读取漏洞

[漏洞复现-94] 浙*恩*客户资源管理系统-crmbasicaction-任意文件上传漏洞

[漏洞复现-95] 蓝*OA-EIS-合集 漏洞


文章来源: http://mp.weixin.qq.com/s?__biz=MzIyNjk0ODYxMA==&mid=2247487382&idx=1&sn=eb0e812197c7510d44aa58559aecd537&chksm=e932d06ae00ebb0474df38397e44d4047cd94922b9a6d312861726609170caa6bb898575217d&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh