【漏洞复现】福建科立讯通信-指挥调度平台-get-gis-fence-warning-sql注入

最新推荐文章于 2024-10-11 21:15:26 发布
最新推荐文章于 2024-10-11 21:15:26 发布
阅读量211 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135675287
版权
本文介绍了福建科立讯通信的指挥调度管理平台存在的SQL注入漏洞，该漏洞存在于get-gis-fence-warning接口，允许攻击者通过构造恶意SQL语句执行数据库操作，可能引发敏感信息泄露和数据库篡改等问题。文章涉及漏洞概述、网络测绘和复现过程。
摘要由CSDN通过智能技术生成

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。

0x02 漏洞概述

       福建科立讯通信指挥调度平台 get-gis-fence-warning 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。

0x03 网络测绘

body="app/structure/departments.php" || app&#
了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】福建科立讯通信-指挥调度平台-get_extension_yl-sql注入
知黑而守白
03-25 144
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。福建科立讯通信指挥调度管理平台 get_extension_yl 接口存在SQL注入漏洞。
【漏洞复现】科立讯通信指挥调度平台editemedia.php sql注入漏洞
失心少年
03-22 473
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！该漏洞被归类为关键级别，影响文件/api/client/editemedia.php的未知部分。通过操纵参数number/enterprise_uuid可导致SQL注入。攻击可能会远程发起。
【漏洞复现】福建科立讯通信有限公司指挥调度管理平台event-uploadfile任意上传漏洞
weixin_45530380的博客
01-05 865
【代码】【漏洞复现】福建科立讯通信有限公司指挥调度管理平台event-uploadfile任意上传漏洞。
福建科立讯通信 指挥调度管理平台 SQL注入漏洞复现(CVE-2024-2620、CVE-2024-2621、CVE-2024-2622、CVE-2024-2566)
0xSec
03-22 1071
福建科立讯通信指挥调度管理平台 down_file.php、pwd_update.php、editemedia.php、get_extension_yl.php、get_extension_yl.php等接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
【漏洞复现】福建科立讯通信-指挥调度平台-pwd_update-sql注入
知黑而守白
03-25 224
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。福建科立讯通信指挥调度管理平台 pwd_update 接口存在SQL注入漏洞。
【漏洞复现】指挥调度平台-SQL注入-ajax_users
知黑而守白
07-10 79
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。福建科立迅通信指挥调度平台某接口处存在SQL注入漏洞，恶意攻击者可能会利用此漏洞修改数据库中的数据，例如添加、删除或修改记录，导致数据损坏或丢失。
【漏洞复现】福建科立讯通信-指挥调度平台-down_file-sql注入
知黑而守白
03-22 172
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。福建科立讯通信指挥调度管理平台 down_file 接口存在SQL注入漏洞。
【漏洞复现】福建科立讯通信-指挥调度平台-uploadfile-任意文件上传
知黑而守白
01-18 139
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案，以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能，可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务，并即时获取现场反馈和报告。福建科立讯通信指挥调度平台 uploadfile 接口处存在文件上传漏洞。攻击者可以通过构特殊的数据包上传恶意代码文件到系统，从而带来严重安全威胁。
江苏省2024网络安全知识竞赛 新颖有创意
tinzoom的专栏
10-08 328
每队可以选择一组题进行回答，每组3题，答对第1题得10分，答对后可以选择继续答第2题，也可以中止答题，第2题得20分，答对再20分，如果答错，前面第1题的得分也没有，得0分，第三题30分，答题方式同前。每队选择一个主题进行回答，时间3分钟，答完由4个专家评委和50个大众评委共同打分，专家评委权重67%，大众评委权重33%。四轮下来取排出前三名，如果出现同分，进行加时赛，加时赛为抢答题，一题定胜负。抢答题分两个部分，前8题出题后开始抢，后8题先抢答题权再出题目。8个队同时平板答题，大屏显示各队答题情况。
【网络安全】将两个 Self-XSS 转变为可利用的 XSS
最新发布
等风来
10-11 76
一段时间后，我发现在任何字段中输入任何错误的内容，例如在Phone Number字段中输入 LingLongSec 然后提交表单，便可直接实现XSS，而不发生重定向。那么如何实现真实的危害呢？在提交表单时，我拦截了请求，再将该POST请求修改为GET请求，我发现服务器能够正确解析该请求，现在只需将一些参数置空即可。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
10-11 1303
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-11 795
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全等级保护测评：保障信息资产安全的关键
A526847的博客
10-11 194
网络安全等级保护测评是根据国家相关法律法规和技术标准，对信息系统实施的一种安全保护等级划分和测评活动。其核心目的是通过定级、备案、建设整改、等级测评和监督检查等环节，确保信息系统的安全保护水平符合相应等级的安全要求，从而有效防范和应对网络安全风险。等保测评制度的建立，源于我国对网络安全的深刻认识和高度重视。近年来，国家相继出台了一系列网络安全法律法规，如《网络安全法》、《网络安全等级保护条例》等，为等保测评提供了坚实的法律基础。
网络安全（黑客）自学
白帽子凯哥聊黑客
10-10 1399
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全（黑客）——自学2024
2401_84466325的博客
10-10 1194
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
10-08 960
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
Web安全 - 路径穿越（Path Traversal）
小工匠
10-02 2736
路径穿越（Path Traversal）是一种Web应用漏洞，攻击者通过操控输入文件路径参数，以访问系统上未经授权的文件。通过路径穿越，攻击者可以使用诸如../的相对路径绕过访问限制，读取系统敏感信息或修改配置文件。
黑龙江APP等保测评：提升网络安全，守护用户数据
weixin_62641226的博客
10-11 447
等级保护制度是我国网络安全的重要法律法规，旨在通过对信息系统进行分级管理，确保其安全性。等保测评是对信息系统进行安全性评估的过程，主要包括对系统的安全策略、技术措施和管理制度等方面的全面检查。通过等保测评，企业可以识别潜在的安全风险，制定相应的整改措施，从而提升整体安全防护能力。在信息安全日益重要的今天，黑龙江的APP开发者们应当重视等保测评，通过科学的评估和整改，提升网络安全水平，保护用户数据。只有这样，才能在激烈的市场竞争中立于不败之地。让我们共同努力，为用户创造一个安全、可靠的数字环境！
科立讯pt8000-03写频线
01-28
科立讯pt8000-03写频线是一种用于通信设备中的高性能写频线。该写频线采用先进的技术和材料，具有优良的信号传输性能和抗干扰能力。它适用于各种频率的通信设备，能够稳定传输信号并保持通信质量。 科立讯pt8000-03写频线采用高纯度的铜线材和精密的制造工艺，确保信号传输的稳定性和可靠性。其外层绝缘材料采用特殊的材质，具有良好的耐磨损和耐高温性能，能够保护内部导线不受外界环境的影响。 写频线是通信设备中的重要部件，对于信号传输和通信质量起着关键作用。科立讯pt8000-03写频线经过精心设计和优化，能够最大程度地减小信号衰减和干扰，保证通信设备的稳定运行和优质通信。 除此之外，科立讯pt8000-03写频线还具有良好的机械强度和耐用性，能够满足通信设备在不同环境下的使用需求。它还具有易安装、易维护的特点，能够为用户提供便利的使用体验。 总之，科立讯pt8000-03写频线是一款性能优越、质量可靠的通信设备配件，能够满足各类通信设备对于信号传输的要求，是通信行业中的重要产品之一。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值