【漏洞复现】宏景人力资源信息管理系统 showmediainfo SQL注入漏洞

免责声明：文章来源互联网收集整理，文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

一、漏洞描述

宏景科技是一家在智慧城市综合服务领域具有显著影响力的企业。公司以数字赋能百业兴旺，以智慧定义城市未来，致力于让城市管理更简单，让市民工作、生活更便捷。作为行业的佼佼者，宏景科技不断跟进物联网、大数据、云计算、GIS、人工智能等新技术的最新发展及应用，积极掌握并实现核心技术的更新迭代，积累了一定的技术储备。

二、影响版本

• 宏景HCM

三、资产测绘

• fofa：app="HJSOFT-HCM"
• 特征

四、漏洞复现

加密攻击下载地址:https://github.com/vaycore/HrmsTool/releases/download/0.1/HrmsTool.jar

mssql：

oracle：

加入圈子获取更多未公开漏洞POC，内部VIP专属0day漏洞库

限时优惠券：入圈立减70

圈子福利：每天更新1-2个0/1day，Nday每天不低于5个，内部专属知识库，包含往年Nday。