用友时空KSOA-imagefield接口存在SQL注入漏洞

最新推荐文章于 2024-07-19 17:34:15 发布
最新推荐文章于 2024-07-19 17:34:15 发布
阅读量178 收藏
点赞数 2
文章标签： sql 数据库 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36334672/article/details/137110879
版权

1.漏洞介绍

用友时空KSOA imagefield接口存在SQL注入漏洞，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2.漏洞编号
CVE CNVD CNNVD
- - -

3.影响范围
名称 版本号
-

4.检索特征

FOFA：app=“用友-时空KSOA”

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

5.POC
/servlet/imagefield?key=readimage&sImgname=password&sTablename=bbs_a
最低0.47元/天 解锁文章
qq_36334672
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
用友时空-KSOA-imagefield-sql注入
weixin_43567873的博客
03-26 165
用友时空-KSOA-imagefield-sql注入
用友-时空KSOA QueryService sql注入漏洞
weixin_43567873的博客
03-05 79
用友-时空KSOA QueryService sql注入漏洞
用友时空KSOA SQL注入漏洞[2023-HW]
holyxp的博客
08-16 909
用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。
sql查询当前月份_通过SQL即可让监控分析更简单更高效
weixin_39824801的博客
12-09 172
1.前言阿里时序时空数据库TSDB最新推出TSQL，支持标准SQL的语法和函数。用户使用熟悉的SQL，不仅仅查询更简单易用，用户还可以利用SQL强大的功能，实现更加复杂的计算分析。2. 为什么需要用SQL做时序查询？2.1 SQL拥有广泛用户基础SQL作为一个诞生于上世纪70年代的编程语言已经存在几十年了。这是一个相对而言较“古老”的编程语言，但又是一个有着广泛用户基础的语言。在跟踪主要编程语言的...
JUST技术：面向时空数据场景的SQL优化器
李瑞远-时空数据
02-21 389
一、背景介绍 随着智能城市建设的不断升温，海量的时空数据也基于现代的智能设备和卫星定位系统不断产生。在这个过程当中，因为传统的技术无法解决海量时空数据的管理问题，所以出现了很多新技术和新方法，Geomesa就是针对时空场景的开源数据引擎的优秀代表。 Geomesa在时空数据方面，一方面完全兼容了OGC规范，可以对时空数据进行非常方便的操作，另一方面它能够基于分布式大数据组件来对时空数据进行存储和查询，这样可以实现存储节点的弹性扩容，更好地管理海量的时空数据。 但是Geomesa也存在一些问题，比如Ge
【1day】用友时空KSOA平台 imagefield接口SQL注入漏洞学习
记录并分享学习安全的知识点..
09-29 242
用友时空KSOA平台是由用友网络科技股份有限公司开发的一款企业级协同办公平台，旨在提高企业管理效率和协作效率。该平台提供了多种功能模块，包括组织管理、人力资源管理、工作流管理、知识管理、项目管理、文档管理等。用友时空KSOA平台 imagefield接口存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
用友时空KSOA sKeyvalue SQL注入漏洞复现
Keepb1ue的博客
12-29 630
用友KSOA是用友集团推出的一款基于SOA架构的企业级应用平台，旨在为企业提供全面的信息化解决方案。它包括了多个模块，如财务管理、人力资源管理、供应链管理等，可以帮助企业实现数字化转型。它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。
用友时空KSOA SQL注入漏洞复现
0xSec
08-13 2470
用友时空KSOA /servlet/com.sksoft.v8.trans.servlet.TaskRequestServlet接口和/servlet/imagefield接口处存在sql注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
用友时空ksoa仓储系统.doc
10-03
用友时空 KSOA 仓储系统拣货功能操作说明 用友时空 KSOA 仓储系统是基于某批发配送企业的仓库自动化管理系统，旨在实现客户订单自动分解到各楼层，并由拣货人员自助索取拣货单。为了实现这个功能，系统需要进行多个...
用友时空KSOA仓储系统.doc
10-03
用友时空KSOA仓储系统拣货功能操作说明 用友时空KSOA仓储系统是一种智能化的仓储管理系统，旨在提高仓储管理效率和准确性。在这个系统中，拣货功能是一个核心模块，旨在实现自动化的拣货过程。下面是对用友时空KSOA...
用友时空密码查看器
02-17
首先，我们来了解一下用友时空KSOA系统。KSOA即Kingdee Service Oriented Architecture，是用友公司推出的一种基于服务导向架构的企业应用平台。它集成了业务流程、信息共享、协同工作等功能，旨在提高企业的运营...
用友时空ccerp、ksoa zhiydoc表kl解密函数
05-27
放在数据库执行 使用方法 select dbo.jm_kl(kl),* from zhiydoc
PostgreSQL 中如何解决因大量并发删除和插入操作导致的索引抖动？
技术笔记
07-17 838
索引抖动是 PostgreSQL 中一个常见的问题，它会对数据库的性能产生严重的影响。通过采用批量操作、分区表、索引优化和调整数据库参数等方法，我们可以有效地解决索引抖动问题，提高数据库的性能和稳定性。在实际应用中，我们应该根据具体情况选择合适的解决方案，并不断地进行优化和调整，以满足业务的需求。解决索引抖动问题就像是一场战斗，我们需要根据敌人（问题）的特点和弱点，选择合适的武器（解决方案），并灵活运用战术（优化方法），才能取得最终的胜利。
接口开发：Orcal数据库的批量新增sql
qq_65032048的博客
07-17 762
场景：在日常的CURD中一定会用到批量新增。在我们的项目中，使用的数据库是Orcal，由于之前基本都是使用Mysql的，使用的sql语句也基本都是用mysql的。但是在这次的接口编写时用mysql的批量新增出了问题，刚开始我还以为是写的动态sql有问题，在后续的问题修改也主要是对动态sql修改，因此也浪费了大量的时间，在后续把sql搬到数据库运行一下后才发现是sql的问题，同时也了解到了mysql和orcal 也是有很多地方是不同的。
SQL Server设置定时作业调度Schedule
Cachel Wood的博客
07-15 398
在“步骤”选项卡中，单击“新建”按钮，然后输入步骤的名称和描述。在“计划”选项卡中，单击“新建”按钮来创建一个新的计划。代理将在指定的时间和频率下运行作业，并执行您定义的。右键单击“作业”文件夹，然后选择“新建作业”。在“作业属性”对话框中，输入作业的名称和描述。代理的功能，可以用来设置定时作业。在“命令”文本框中，输入要定期执行的。现在，您已经成功设置了一个定时作业。连接到要设置定时作业的数据库实例。设置每天早上八点执行这个定时任务。在对象资源管理器中，展开“
SQL执行流程、SQL执行计划、SQL优化
最新发布
风中的默默
07-19 193
返回两个表中的匹配行。返回左表中的所有记录以及右表中的匹配记录。返回右表中的所有记录以及左表中的匹配记录。返回左侧或右侧表中有匹配的所有记录。
SQL每日一题：查找重复的电子邮箱
xiongxiaoxuan的博客
07-17 348
编写解决方案来报告所有重复的电子邮件。请注意，可以保证电子邮件字段不为 NULL。以 任意顺序 返回结果表。按照email分组计数，筛选出数量>1的email。(需注意分组计数时一定要记得用group by)此表的每一行都包含一封电子邮件。电子邮件不包含大写字母。id 是该表的主键（具有唯一值的列）。
SQL Server详细使用教程(包含启动SQL server服务、建立数据库、建表的详细操作) 非常适合初学者
hackeroink的博客
07-15 1093
本文主要详细介绍SQL server2019的简单使用，以《数据库系统概论（第5版）》的第79页—第80页为例，详细介绍如何使用SQL server2019这款数据库软件，包括启动SQL server服务，建立数据库（学生—课程模式S-T）,建立课程表等，内容比较简单，容易理解，适合广大初学者了解SQL server的简单使用。不会涉及到复杂的语法知识，如果有也会详细解释的！下文标红的字请重点关注一下！本文的需要建表的数据如下：2.Course课程号Cno课程名Cname先行课Cpno学分。
"用友软件股份KSOA供应链管理软件助力医药批发企业信息化管理
为此，医药批发企业引进了用友软件股份的KSOA供应链管理软件，以实现企业信息化管理的目标。该计算机系统拥有统一的门户管理和单点登录功能，显著提高了人员工作效率。同时，该系统还能够提供各种单据和数据检索方案...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值