【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

已于 2024-01-18 10:15:53 修改
阅读量496 收藏 5
点赞数 7
分类专栏： 漏洞复现 文章标签： sql 数据库
于 2024-01-09 16:41:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135484483
版权
本文介绍了宏景HCM系统的一个SQL注入漏洞，该漏洞存在于khfieldtree接口，允许攻击者通过构造恶意SQL语句执行数据库操作，可能导致敏感信息泄露或数据篡改。漏洞复现和利用工具Nuclei也进行了简要提及。
摘要由CSDN通过智能技术生成

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。

0x02 漏洞概述

        该漏洞存在于宏景EHR人力资源管理系统的 khfieldtree 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。

0x03 网络测绘

icon_hash="947874108" || body='<div class="hj-hy-all-one-logo"' ||
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【1day】复现宏景OA KhFieldTree接口 SQL注入漏洞
记录并分享学习安全的知识点..
10-17 474
​ 宏景OA是一款基于云计算和SaaS模式的企业级办公自动化软件，它为企业提供了全面的办公自动化解决方案，包括协同办公、流程管理、文档管理、知识管理、人力资源管理、客户关系管理等多个模块。它可以帮助企业提高工作效率、降低成本、提高管理水平和企业形象。宏景OA KhFieldTree接口存在 SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。 ​
【漏洞复现】宏景人力资源信息管理系统 showmediainfo SQL注入漏洞
https://blog.echo234.cn/
04-04 1182
宏景科技是一家在智慧城市综合服务领域具有显著影响力的企业。公司以数字赋能百业兴旺，以智慧定义城市未来，致力于让城市管理更简单，让市民工作、生活更便捷。作为行业的佼佼者，宏景科技不断跟进物联网、大数据、云计算、GIS、人工智能等新技术的最新发展及应用，积极掌握并实现核心技术的更新迭代，积累了一定的技术储备。
【漏洞复现】宏景HCM人力资源信息管理系统——openFile-文件读取
最新发布
LongL_GuYu的博客
06-29 702
宏景HCM人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，其`openFile接口`存在任意文件读取漏洞，未授权攻击者可以利用其读取网站配置文件等敏感信息。
宏景-ehr-hcm-frcodeaddtreeservlet-sql注入-未公开Day漏洞复现
weixin_43167326的博客
01-26 490
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。
【复现】宏景HCM 任意文件读取漏洞_63
fushuang333的博客
03-03 1049
【复现】宏景HCM 任意文件读取漏洞,通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
【漏洞复现】宏景ehr-hcm-view-sql注入
知黑而守白
01-09 527
宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。该漏洞具体涉及到View功能，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入
知黑而守白
01-09 436
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 loadhistroyorgtree 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入
知黑而守白
01-11 233
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景HCM系统fileDownLoad接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。环境，执行如下命令启动。
宏景ehr-hcm-codesettree-sql注入
weixin_43567873的博客
03-11 92
宏景ehr-hcm-codesettree-sql注入
宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具
11-07
宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具。需要 Java1.8 环境，执行如下命令启动 HrmsTool 工具， -e 是加密， -d 是解密。 $ java -jar HrmsTool.jar Usage: java -jar HrmsTool.jar -e xxx java -jar HrmsTool.jar -d xxx
宏景-ehr-hcm frcodeaddtreeservlet sql注入（含批量验证poc）
weixin_43567873的博客
04-09 49
宏景-ehr-hcm frcodeaddtreeservlet sql注入（含批量验证poc）
宏景eHR 任意文件上传漏洞复现（0day）
0xSec
07-24 4694
宏景eHR OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
宏景eHR fieldsettree 接口处存在SQL注入漏洞-未公开1Day漏洞复现
weixin_43167326的博客
02-08 662
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。
宏景eHR 任意文件上传漏洞
holyxp的博客
07-25 1326
宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。宏景eHR OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现
01-31 522
宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品，旨在帮助企业实现人力资源的数字化和智能化管理。
宏景eHR downlawbase SQL注入漏洞复现
qq_36334672的博客
03-30 299
​ 宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。
宏景eHR人力资源数据库设计与人员信息管理
7. **数据库平台兼容性**：宏景eHR支持多种数据库系统，包括Access、SQL Server和Oracle，适应不同规模和环境的企业。 8. **字段定义**：例如，'KeyField'和'KeyLength'分别代表关键词名称和长度，这些字段定义了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值