用友时空KSOA-imagefield接口存在SQL注入漏洞

最新推荐文章于 2024-10-31 11:36:34 发布
最新推荐文章于 2024-10-31 11:36:34 发布
阅读量215 收藏
点赞数 2
文章标签： sql 数据库 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36334672/article/details/137110879
版权
本文详细介绍了用友时空KSOA imagefield接口存在的SQL注入漏洞，黑客可借此执行任意SQL语句，包括数据查询、下载、写入webshell等。建议受影响的用户更新到最新版本以修复此安全问题。
摘要由CSDN通过智能技术生成

1.漏洞介绍

用友时空KSOA imagefield接口存在SQL注入漏洞，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2.漏洞编号
CVE CNVD CNNVD
- - -

3.影响范围
名称 版本号
-

4.检索特征

FOFA：app=“用友-时空KSOA”

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

5.POC
/servlet/imagefield?key=readimage&sImgname=password&sTablename&#
最低0.47元/天 解锁文章
qq_36334672
关注
用友-时空KSOA QueryService sql注入漏洞
weixin_43567873的博客
03-05 690
用友-时空KSOA QueryService sql注入漏洞
用友时空KSOA SQL注入漏洞复现
0xSec
08-13 2636
用友时空KSOA /servlet/com.sksoft.v8.trans.servlet.TaskRequestServlet接口和/servlet/imagefield接口处存在sql注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
用友时空KSOAV9.0文件上传漏洞复现
weixin_53884648的博客
05-22 1328
用友时空文件上传漏洞复现
用友时空-KSOA-imagefield-sql注入
weixin_43567873的博客
03-26 190
用友时空-KSOA-imagefield-sql注入
【漏洞复现】用友时空KSOA sKeyvalue参数存在SQL注入漏洞
qq_34780861的博客
04-01 324
用友时空KSOA平台sKeyvalue参数存在SQL注入漏洞。
【1day】用友时空KSOA平台 imagefield接口SQL注入漏洞学习
记录并分享学习安全的知识点..
09-29 272
用友时空KSOA平台是由用友网络科技股份有限公司开发的一款企业级协同办公平台，旨在提高企业管理效率和协作效率。该平台提供了多种功能模块，包括组织管理、人力资源管理、工作流管理、知识管理、项目管理、文档管理等。用友时空KSOA平台 imagefield接口存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
【漏洞复现】用友时空-KSOA-imagefield-sql注入
知黑而守白
03-26 166
用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业前沿的IT需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。用友时空KSOA imagefield 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
用友时空KSOA SQL注入漏洞[2023-HW]
holyxp的博客
08-16 1188
用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。
sql查询当前月份_通过SQL即可让监控分析更简单更高效
weixin_39824801的博客
12-09 199
1.前言阿里时序时空数据库TSDB最新推出TSQL，支持标准SQL的语法和函数。用户使用熟悉的SQL，不仅仅查询更简单易用，用户还可以利用SQL强大的功能，实现更加复杂的计算分析。2. 为什么需要用SQL做时序查询？2.1 SQL拥有广泛用户基础SQL作为一个诞生于上世纪70年代的编程语言已经存在几十年了。这是一个相对而言较“古老”的编程语言，但又是一个有着广泛用户基础的语言。在跟踪主要编程语言的...
JUST技术：面向时空数据场景的SQL优化器
李瑞远-时空数据
02-21 423
一、背景介绍 随着智能城市建设的不断升温，海量的时空数据也基于现代的智能设备和卫星定位系统不断产生。在这个过程当中，因为传统的技术无法解决海量时空数据的管理问题，所以出现了很多新技术和新方法，Geomesa就是针对时空场景的开源数据引擎的优秀代表。 Geomesa在时空数据方面，一方面完全兼容了OGC规范，可以对时空数据进行非常方便的操作，另一方面它能够基于分布式大数据组件来对时空数据进行存储和查询，这样可以实现存储节点的弹性扩容，更好地管理海量的时空数据。 但是Geomesa也存在一些问题，比如Ge
数据库-Navicat连接PostgreSQL的时候，显示连接成功但是点击报错
weixin_46969393的博客
10-28 218
Navicat连接PostgreSQL的时候，显示连接成功但是点击报错
深入理解 SQL 中的 WITH AS 语法
发现问题，面对问题，分析问题，解决问题，总结问题
10-24 819
WITH AS 语法又称为公共表表达式（CTE，Common Table Expression），允许开发者在一个查询中定义一个或多个临时结果集，这些结果集可以在随后的主查询中被引用。通过这种方式，开发者可以将复杂的查询逻辑分解为更易于理解和维护的多个部分。基本语法SELECT *
SQL Server 可观测最佳实践
观测云的博客
10-28 822
本实践介绍如何通过观测云监控自建的 SQL Server，帮助我们及时识别数据库性能瓶颈和潜在问题，确保数据库高效运行和稳定性。
[OPEN SQL] FOR ALL ENTRIES IN
Hudas的博客
10-28 378
本文主要讲解SAP OPEN SQL中的FOR ALL ENTRIES IN 语句相关知识点
【SQL】 Navicate 17 连接sql server
程序猿的学习路途博客
10-28 289
Navicate 17 连接sql server
Mybatis-09.基础操作-删除(预编译SQL)
程小白的博客
10-27 532
or '1' = '1'会永远成立，导致前面的条件判断失效，进而导致非用户也可以登录。时，仍然可以登录，这是为什么呢？
PostgreSQL 约束
lly202406的博客
10-27 482
PostgreSQL 是一种功能强大的开源对象关系数据库系统，它提供了多种约束来确保数据的完整性和一致性。约束是数据库规则，用于限制表中数据的类型和操作。在 PostgreSQL 中，约束可以分为几种类型，包括主键约束、外键约束、唯一约束、检查约束和非空约束。
pgsql表分区和表分片设计
★【World Of Moshow 郑锴】★
10-31 346
在设计 PostgreSQL 表分区和表分片时，主要目标是提高查询性能、可扩展性和数据管理的效率。
sql题库中常见问答
最新发布
qq_42217078的博客
10-31 801
①、drop和truncate属于数据库的定义语言（DDL）②、delete属于数据库的操作语言（DML）③、drop可以删除全表结果，且删除的同时会删除表数据④、delete 和truncate只能删除表数据，truncate会删除表数据一起删除表结构并且创建一张空表⑤、delete可以带条件删除，truncate不能带条件删除。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值