[未公开0day]宏景HCM人力资源信息管理系统存在前台RCE

最新推荐文章于 2024-11-04 22:38:56 发布

LiangYueSec

最新推荐文章于 2024-11-04 22:38:56 发布

阅读量874

点赞数 22

文章标签：安全

本文链接：https://blog.csdn.net/LiangYueSec/article/details/140172299

版权

如果觉得该文章有帮助的，麻烦师傅们可以搜索下微信公众号：良月安全。点个关注，感谢师傅们的支持。

payload就放在星球了，欢迎各位师傅来白嫖，看上眼的话可以留下试试。

漏洞简介

宏景人力资源管理系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。攻击者可直接通过前台RCE获取服务器权限。