目录
0x01 产品简介
蓝凌EIS智慧协同平台是个自动化办公OA,具有多端同步、无缝协作,提供移动端(蓝凌KK、阿里钉钉、微信企业号)、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点,并且在诸多公司也采用该平台。
0x02 漏洞概述
蓝凌EIS智慧协同平台 doc_fileedit_word 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句,成功注入并执行恶意数据库操作,可能导致敏感信息泄露、数据库被篡改或其他严重后果。
0x03 网络测绘
app="Landray-EIS智慧协同平台" || body="jquery.landray.common.js" || icon_hash="953405444"