【漏洞复现】蓝凌EIS智慧协同平台-fl-define-flow-chart-show-sql注入

最新推荐文章于 2024-07-15 16:15:44 发布
最新推荐文章于 2024-07-15 16:15:44 发布
阅读量57 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 蓝凌EIS智慧协同平台
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135534471
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。

0x02 漏洞概述

         蓝凌EIS智慧协同平台 fl_define_flow_chart_show接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。

0x03 网络测绘

app="Landray-EIS智慧协同平台" || body="jquery.landray.common.js" || icon_hash="953405444"

0x04 漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】蓝凌EIS智慧协同平台-ShowUserInfo-sql注入
知黑而守白
01-11 241
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台ShowUserInfo接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
蓝凌EIS智慧协同平台 fl_define_flow_chart_show.aspx 存在 SQL注入漏洞
3tefanie丶zhou的博客
01-10 482
蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。由于蓝凌EIS智慧协同平台 fl_define_flow_chart_show.aspx接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
【漏洞复现】蓝凌EIS智慧协同平台-frm-form-list-main-sql注入
知黑而守白
01-15 84
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台 frm_form_list_main 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】蓝凌EIS智慧协同平台-frm-button-func-sql注入
知黑而守白
01-15 72
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台frm_button_func接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】蓝凌EIS智慧协同平台-UniformEntry-sql注入
知黑而守白
01-15 50
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台 UniformEntry 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】蓝凌EIS智慧协同平台-dingtalkmessage-sql注入
知黑而守白
01-25 273
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台 dingtalkmessage 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】蓝凌EIS智慧协同平台-doc-fileedit-word-sql注入
知黑而守白
01-15 60
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。蓝凌EIS智慧协同平台 doc_fileedit_word 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
蓝凌EIS智慧协同平台 多处SQL注入漏洞复现
0xSec
01-12 540
​由于蓝凌EIS智慧协同平台 doc_fileedit_word.aspx、frm_form_list_main.aspx、frm_button_func.aspx、fl_define_flow_chart_show.aspx等接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
案例国内酵母行业龙头-安琪酵母集团电子签应用案例 (2)
11-17
该平台需要能够与集团现有的信息系统集成，包括泛微OA、SAP、汉得合同系统、蓝凌档案系统等。 项目背景：安琪酵母集团是一个全球第二大酵母供应商，拥有40多家子公司，业务遍及全球160多个国家和地区。集团需要一个...
走向智慧财务-蓝凌智能化费用管控解决方案.zip
03-18
在现代企业经营的复杂多变环境中，智慧财务成为提升效率、确保合规性与优化资源配置的关键。蓝凌智能化费用管控解决方案，作为企业数字化转型的助推器，通过融合先进的信息技术与财务管理理念，为企业带来全面的费用...
蓝凌管理员手册-后台配置中心手册.docx
05-11
蓝凌管理员手册-后台配置中心手册 本手册旨在帮助蓝凌管理员了解后台配置中心的设置和管理，掌握蓝凌标准产品的管理员权限和配置中心的使用。下面是从手册中提炼出的相关知识点： 一、组织权限中心 * 组织权限...
蓝凌标准产品V16.0管理员手册-流程表单+.pdf
12-29
"蓝凌标准产品V16.0管理员手册-流程表单+.pdf" 蓝凌标准产品管理员手册流程表单是蓝凌标准产品管理员操作手册的重要组成部分。该手册提供了蓝凌标准产品管理员在日常工作中所需的知识和技能，涵盖了流程配置、通用...
网络安全-基础网络概念1
LS_Ai的博客
07-11 538
计算机网络是一种将多个计算机系统和设备连接在一起的技术，目的是为了共享资源和信息。网络使得设备之间可以进行数据传输和通信，常见的网络包括局域网（LAN）、广域网（WAN）和城域网（MAN）。
【网络安全】资产记录工具 Hacker Asset Logger 安装使用详细教程
等风来
07-15 43
在对某一应用程序的多个页面、对多个相关联的应用程序进行渗透测试的过程中，多个请求包的参数、功能之间可能存在一定的联系。例如，在A页面触发的请求包中，通过UID可获取CustomerID；在B页面触发的请求包中，CustomerID用于Cookie身份鉴定、获取用户敏感信息、获取用户订单号OrderNo；在C页面触发的请求包中，OrderNo用于获取对应用户的敏感信息，如姓名、电话、地址、身份证。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 267
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
网络设备安全
weixin_48579910的博客
07-11 931
交换机作为网络核心设备，其安全性直接影响到整个网络的稳定和安全。通过实施身份验证和访问控制、设备配置安全、VLAN安全、ARP欺骗防护、MAC地址安全、DHCP欺骗防护、STP安全、拒绝服务防护以及固件和软件更新等措施，可以有效防范各种安全威胁。结合使用适当的安全工具和技术，组织可以大幅提高其交换机的安全防护能力，保护网络基础设施和数据的安全。定期进行安全审计和更新，确保交换机和网络始终处于最佳安全状态。确保路由器的安全是保护整个网络基础设施和数据传输安全的关键。
如何保护你的网络安全？
最新发布
m0_70655343的博客
07-15 316
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
蓝凌标准产品v15.0管理员手册-流程表单
01-19
蓝凌标准产品v15.0管理员手册-流程表单是一本详尽的手册，旨在帮助管理员了解和配置蓝凌标准产品中的流程表单功能。流程表单是指在流程中使用的各种表单，用于收集、展示和处理流程中的数据。 管理员手册-流程表单主要包含以下内容： 1. 流程表单概述：介绍流程表单的定义和作用，以及在蓝凌标准产品中的应用场景。 2. 流程表单配置：详细说明了如何在蓝凌标准产品中配置流程表单，包括表单设计、表单字段设置、表单样式定制等方面。管理员可以根据自己的需求进行相关配置。 3. 流程表单使用：指导管理员如何在具体的流程中使用已配置好的表单，包括表单的填写、保存、提交等操作。同时还介绍了表单的查看、审核等功能。 4. 表单规则：介绍了在表单中设置的各种规则，如字段联动、字段控制、字段校验等。管理员可以根据业务需求设置相应的规则，以实现更加灵活和智能的表单操作。 5. 表单权限管理：说明了如何对流程表单的访问权限进行管理，包括对不同角色的限制和授权。管理员可以根据实际需求设置不同的访问权限，以保障流程的安全性和合规性。 通过阅读管理员手册-流程表单，管理员能够深入了解蓝凌标准产品中的流程表单功能，并能够根据实际需求进行相应的配置和管理，提高流程的效率和质量。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值