【漏洞复现】红帆-ioffice-GetWorkUnit-sql注入

最新推荐文章于 2024-11-13 20:10:23 发布
最新推荐文章于 2024-11-13 20:10:23 发布
阅读量123 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/136473457
版权
本文详细介绍了红帆HFOffice医微云的GetWorkUnit接口存在的SQL注入漏洞，攻击者可构造恶意SQL执行，导致敏感信息泄露或数据库被篡改。建议采取参数化查询、输入验证、权限限制、安全更新和审计监控等措施进行修复和防护。
摘要由CSDN通过智能技术生成

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议 

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

        红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。

0x02 漏洞概述

        红帆HFOffice GetWorkUnit 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】红帆-ioffice-iocomgetatt-sql注入
知黑而守白
02-26 595
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。红帆HFOffice iocomGetAtt 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】红帆-ioffice-list-SQL注入漏洞
知黑而守白
01-17 326
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。红帆HFOffice list 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 723
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
【漏洞复现】红帆iOffice.net wssRtSyn接口处存在SQL注入
2301_80127209的博客
06-20 757
红帆iOffice.net从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。帮助你在面试中脱颖而出。
红帆HFOffice-findPass-sql注入-未公开Day漏洞复现
weixin_43167326的博客
01-21 647
红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台，它采用了一系列红帆HFOffice是广州红帆科技有限公司研发的新一代医院智慧管理云平台。
【漏洞复现】红帆-ioffice-CAWS-sql注入
知黑而守白
03-05 166
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。红帆HFOffice CAWS 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】红帆-ioffice-udfGetDocStep-sql注入
知黑而守白
03-05 125
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。红帆HFOffice udfGetDocStep 接口处存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
红帆OA-ioFileDown接口任意文件读取和CAWS.asmx、udfGetDocStep、wssRtFile接口sql注入
weixin_43567873的博客
03-06 100
红帆OA-ioFileDown接口任意文件读取和CAWS.asmx、udfGetDocStep、wssRtFile接口sql注入
红帆OA(医疗版)漏洞细节未授权SQL注入请求注入数据包
05-06
红帆OA（医疗版）是**一款专为医疗机构设计的办公自动化软件，旨在提高医院和相关卫生机构的工作效率和管理效能**。其功能特点包括： 1. **日常办公管理**：提供医院日常行政办公所需的基本功能，如文档处理、通知公告、会议管理等。 2. **科室管理**：支持医院内部各科室的管理需求，包括人员管理、资源分配、绩效考核等。 3. **信息集成**：能够整合医院内部的各类信息系统，实现数据共享和业务协同。 4. **多样化的医院类型支持**：适用于不同类型和规模的医院，如大学附属教学医院、综合性医院、专科医院、民营医院和集团医院等。 5. **业务范围广泛**：涵盖行政办公、医务室管理、科研管理、护士排班管理、党政管理和医患关系管理等多个方面。 6. **综合业务管理平台**：结合了卫生主管部门的管理规范和众多行业特色应用，是符合医院行业特点的综合业务管理平台。 7. **丰富的成功案例**：拥有众多成功案例，是医院综合业务管理软件中应用最广泛的之一。 需要注意的是，尽管红帆OA（医疗版）提供了强大的功能和广泛的应用场景，但任何软件系统都可能存在一定的安全风险，例如SQL注入漏洞等。因
红帆OA udfmr.asmx SQL注入漏洞复现
0xSec
08-18 3973
红帆iOffice.netudfmr.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
【漏洞复现】红帆 HFOffice list 存在SQL注入漏洞
https://blog.echo234.cn/
03-28 573
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。平台list接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
漏洞复现-红帆OA系列
aming小老弟
03-15 1477
红帆OA--------------------------------------------fofa:app=“红帆-ioffice”
【漏洞复现】HFOffice医微云SQL注入漏洞
2301_80115097的博客
11-09 761
红帆HFOffice医微云是广州红帆科技有限公司研发的专注医疗行政办公管理，与企业微信全方位结合，提供协同办公、知识库、专家系统、BI等应用，进一步帮助医院移动办公落地，成就面向医院管理的“智慧管理”。平台list接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。此漏洞是由于部分用户站点下web.config的Debug的值设置为1，导致系统存在SQL注入漏洞，只需让相关系统站点下web.config的Debug值设为0即可。
网络安全之SQL初步注入
blue_2021010615的博客
11-10 560
{"username":"hahah","password":123456,"time":"6546536435536"}类似于这种就是json串，常见于前后端分离项目，用于不同语言进行调用数据。查询1的时候，会展示username=1的用户数据，可以测试是否有注入点（闭合单引号并构造永真条件。用户输入的数据会被替换到SQL语句中的$name位置。此时应该想到XX型，去闭合括号尝试。利用burpsuilte抓包。闭合引号的同时还需要闭合括号。平台使用pikachu。此处有注入点，为XX型。
网络安全从零开始学习CTF——CTF基本概念
Hacker_Oldv的博客
11-09 1680
不要太深入，差不多就可以了，对照文档就可以写出程序就差不多了且能看得懂就好了，因为每个语言都是学不完的，一直在更新，如果过分专注于一个语言，安全知识就挺容易漏下的。上面都是个人想法，怎么选都要靠自己决定，要不要深入、深入哪一门都是问题，一定要考虑清楚再下手，别等下学了一半就改变方向，这是学习的大忌，因为你学其它的也会这样，除非是你发现这个不是很适合你的发展。其中，一血、二血、三血拿的分数比较高，后面答该题的队伍拿的分数就一样了，答题的队伍越少，分数就越多，然后按分数排名，确定进入决赛的队伍。
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 362
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
【网络安全】OSI网络安全体系结构
最新发布
Hacker_Fuchen的博客
11-13 584
OSI安全体系结构是在开放式系统互联（OSI）参考模型的基础上，为了解决网络通信中的安全问题而提出的。随着计算机网络技术的快速发展，数据传输的安全性变得越来越重要。OSI安全体系结构的提出，旨在为网络通信提供一个标准化的安全框架，确保信息在传输过程中的机密性、完整性和可用性。国际标准化组织（ISO）在20世纪80年代提出了OSI参考模型，随后为了应对日益增长的网络安全需求，进一步发展了OSI安全体系结构。
2024年网络安全（黑客技术）三个月自学手册
csbDD的博客
11-12 587
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全（黑客）——自学2024
2401_85026883的博客
11-11 1025
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
uni-app 微信小程序分享
07-27
uni-app提供了内置的微信分享API，可以通过调用相关方法来实现微信小程序的分享功能。首先，在onLoad方法中使用wx.showShareMenu方法，设置menus将发送给朋友和分享到朋友圈两个按钮都可以点击。具体代码如下： ```javascript onLoad() { wx.showShareMenu({ withShareTicket: true, menus: \["shareAppMessage", "shareTimeline"\] }) } ``` 接下来，需要分别编写发送给朋友和分享到朋友圈的方法。这两个方法应该与data和methods等同级，不要写到methods里面。具体代码如下： ```javascript onShareAppMessage(res) { if (res.from === 'button') { console.log(res.target) } return { title: 'title', path: '/pages/hfdt/gztjh', mpId: 'wx6bf107b87c455b99' } }, onShareTimeline(res) { return { title: '胶南街道召开“红帆支部”观摩学习暨工作推进会', type: 0, summary: "" } } ``` 在onShareAppMessage方法中，可以设置分享的标题、路径和微信小程序的AppId。在onShareTimeline方法中，可以设置分享到朋友圈的标题和类型等信息。通过以上步骤，就可以实现uni-app微信小程序的分享功能。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [uniapp 微信分享](https://blog.csdn.net/lxgyydsgod/article/details/126234984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [uniapp微信小程序使用分享功能](https://blog.csdn.net/qq_43080548/article/details/125619531)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值