【漏洞复现】飞企互联-FE企业运营管理平台-editflow-manager-sql注入

已于 2024-01-18 14:26:08 修改
阅读量81 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
于 2024-01-18 14:18:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135673186
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        飞企互联的FE企业运营管理平台是一款基于先进技术的云工作台，采用云计算、智能化、大数据、物联网和移动互联网等技术，以支撑企业的数字化转型。

0x02 漏洞概述

        飞企互联的FE企业运营管理平台中的 editflow_manager 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。

0x03 网络测绘

fofa: app="飞企互联-FE企业运营管理平台"
Zoomeye: 'iconhash: "e90223165de1b1c7ae95336f10c3fe5d"'

0x04 漏洞复现

POST /sy
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
致远互联FE协作办公平台 SQL注入漏洞复现
0xSec
12-08 930
致远互联FE协作办公平台 editflow_manager.js、validate.jsp等接口处存在SQL注入漏洞,未经身份验证的攻击者可以通过此漏洞获取数据库敏感信息，深入利用可获取服务器权限。
【1day】复现飞企互联 FE业务协作平台editflow_manager文件SQL注入漏洞
记录并分享学习安全的知识点..
12-12 638
​ 飞企互联（Feiqi Hulian）是一家提供FE（Front End）业务协作平台的公司。FE业务协作平台是针对前端开发团队而设计的工具，旨在提高团队协作效率、优化工作流程，并支持团队成员之间的沟通和协作。飞企互联 FE业务协作平台editflow_manager文件存在SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
【复现】FE企业运营管理平台 SQL注入漏洞_59
fushuang333的博客
02-26 1027
【复现】FE企业运营管理平台 SQL注入漏洞​，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
致远互联FE协作办公平台 editflow_manager.jsp 存在SQL注入漏洞
qq_39894062的博客
04-17 535
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！本星球坚持每天分享一些攻防知识，包括攻防技术、网络安全漏洞预警脚本、网络安全渗透测试工具、解决方案、安全运营、安全体系、安全培训和安全标准等文库。目前仅需一杯咖啡的价格，欢迎进来白嫖，不满意三天退款。本星主已加入几十余个付费星球，定期汇聚高质量资料及工具进行星球分享。
致远互联FE协作办公平台 editflow_manager.jsp SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-18 44
致远互联FE协作办公平台 editflow_manager.jsp SQL注入漏洞（含批量验证poc）
致远互联FE协作办公平台 editflow_manager.jsp SQL注入漏洞
Keepb1ue的博客
12-25 2002
致远互联FE协作办公平台是一款为企业提供全方位协同办公解决方案的产品。它集成了多个功能模块，旨在帮助企业实现高效的团队协作、信息共享和文档管理。致远互联FE协作办公平台editflow_manager存在sql注入漏洞，攻击者可以获得敏感信息。2.部署Web应用防火墙，对数据库操作进行监控。app=“致远互联-FE”1.升级至系统最新版本。
致远互联FE协作办公平台editflow_manager存在sql注入漏洞
weixin_62352348的博客
01-15 329
致远互联FE协作办公平台editflow_manager存在sql注入漏洞
【渗透+取证】博客传送门（持续更新中）
记录并分享学习安全的知识点..
12-05 1638
【渗透+取证】博客传送门（持续更新中）
EDITFLOW 固体流量检测传感器.pdf
10-11
EDITFLOW 固体流量检测传感器pdf,EDITFLOW 固体流量检测传感器
基于飞腾 D2000 8 核+ 32G DDR+板载 6 千兆电口+ 4 千兆光口高性能网络安全主板
YEYUANGEN的专栏
06-03 1010
指令，加速网络数据运算，可广泛应用于边缘计算网关、入侵检测、默认采用网讯 WX1860A4+YT8521。加速引擎，支持单精度、双精度浮点运算。4-2666 内存，芯片内置国密。、网络监控、安全审计等应用领域。4-2666 内存，最大可支持。DDR4-2666MHz，采用。默认采用网讯 WX1860A4。默认采用网讯 WX1860A2。300*195mm(长*宽)路看门狗功能（CPU 内置）PCIe3.0（默认是。GPIO（可选单片机出。台处理器，支持双通道。bypass（可选）M.2 SSD，支持。
计算机网络——网络安全
2303_77543831的博客
06-02 635
网络系统中的硬件，软件及其系统中的数据受到保护。网络安全概述网络安全网络安全计算机网络面临的威胁主要分为两大类主动攻击被动攻击网络系统的特性保密性完整性可用性可靠性不可依赖性加密和交互加密和解密加密手段公匙和私匙对称加密非对称加密数字签名的四大特点防火墙防火墙的区域们
【网络安全的神秘世界】在win11搭建pikachu靶场
weixin_54750312的博客
05-31 777
这个错误发生在mysql 5.7 版本及以上版本会出现的问题,在mysql5.7版本默认的sql配置是:sql_mode=“ONLY_FULL_GROUP_BY”，这个配置严格执行了"SQL92标准"，很多从5.6升级到5.7时，为了语法兼容，大部分都会选择调整sql_mode，使其保持跟5.6一致，为了尽量兼容程序。访问http://pikachu/install.php，这是pikachu自带的初始化数据库的php文件。ok，重新访问首页（index.php），进行测试，成功解决。点击“安装/初始化”
网络安全中攻击溯源方法
2301_76786857的博客
05-29 1037
攻击溯源可以帮助用户对攻击放进行锁定放入数据库，可以帮助其他用户进行态势感知，同时可以协调相关组织打击违法犯罪行为，避免下一次的攻击。2、分析攻击特征：通过分析攻击事件的特征，如攻击方式、攻击时间、攻击目标等，来确定攻击类型和攻击者的特点。4、分析攻击工具：通过分析攻击者使用的工具、恶意代码等，确定攻击者的攻击技术和水平，进而锁定攻击者身份。5、建立攻击链路：通过对攻击事件的各个环节进行分析，建立攻击链路，找到攻击者入侵的路径和方法。1、收集证据：收集攻击事件的各种证据，包括日志、网络数据包、磁盘镜像等。
【Python安全攻防】【网络安全】一、常见被动信息搜集手段
weixin_43031313的博客
05-28 1055
执行上述命令后，导入会报错（找不到Whois模块）（在PyCharm中，IDLE则未出现此问题），需要在报错处再次执行安装命令。《Python安全攻防——渗透测试实战指南》，MS08067安全实验室 编著，北京，机械工业出版社，2021年10月第1版。：用来查询域名是否已经被注册，以及注册域名的详细信息。参数host为目标的URL，返回对应的ip地址。：通过目标URL查询目标的IP地址。
精选网络安全书单：打造数字世界的钢铁长城！
最新发布
qq_35716689的博客
06-06 309
随着数字化浪潮的汹涌澎湃，网络安全已经成为了每个从业者不可回避的重要议题。在这个信息泄露和网络攻击层出不穷的时代，网络安全不仅仅是一份工作，更是一种责任、一种使命。为了帮助大家更好地装备自己，迎接各种安全挑战，我们精心挑选了以下网络安全书籍，每本都是市面上的佳作，助你在职业道路上走得更远。网络安全与编程实践书单（长按下图扫描或点击“阅读原文”，立即查看） https://pro.m.jd.com/mall/active/4ZbcBAFBdEEkYfHpC4JL6jSwcZhq/index.html。
网络安全领域六大顶级会议介绍：含会议介绍、会议地址及会议时间和截稿日期
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
06-06 286
从事网络安全工作，以下六个顶会必须要知道，很多安全的前沿技术都会在如下会议中产生与公开，如下会议发表论文大部分可以公开下载。这些会议不仅是学术研究人员展示最新研究成果的平台，也是行业专家进行面对面交流和洽谈业务合作的重要契机。通过参加这些顶级会议，参与者可以了解最新的安全趋势和工具，推动网络安全领域的发展。
网络安全：https劫持
无名J0kзr的博客
06-06 456
但是，如果服务器提供有漏洞的旧版本加密协议的支持，而同时攻击者又能作为中间人控制被攻击者的浏览器发起漏洞版本的HTTPS请求，那虽然攻击者监听到的也是加密过的数据，但因为加密协议有漏洞，可以解密这些数据，所以数据就和明文传输没有什么差别了。为了应对HSTS的攻击，2012年设计了HSTS协议，让服务器使用一个名为Strict-Transport-Security的特殊头部进行应答，其中包含一个响应消息，告诉客户每当重新连接站点时，必须使用HTTPS。它可以作为其他浏览器中采用的预加载列表的基础。
网络安全等级保护测评师定义以及主要工作任务是什么？
行云管家
06-06 79
随着我国网络安全等级保护测评工作落地执行，越来越多的小伙伴想成为网络安全等级保护测评师。今天我们就来看看网络安全等级保护测评师定义以及主要工作任务是什么？
网络安全等级保护，三级等保技术建议书（word原件获取）
2302_79423711的博客
06-02 374
本文末个人名片直接获取所有资料。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值