【漏洞复现】快普M6-SQL注入-MediaUpload

已于 2024-05-24 08:43:45 修改
阅读量459 收藏
点赞数 14
分类专栏： 漏洞复现 文章标签： sql web安全 漏洞复现 数据库
于 2024-04-02 07:45:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/137238828
版权

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

0x01 产品简介

快普M6是快普出产的一款财务管理软件。以协同办公系统作为基础平台，除传统常用的OA功能外，有强大的工作流引擎、预警平台和整合平台的基础功能。在标准化应用基础上充分结合IT行业的管理特性，采用B/S多层技术架构将会造成信息孤岛的协同办公、进销存财务、客户服务等三大业务系统完全整合在一个平台上，实现了平台所有跨系统跨模块数据信息之间的共享和关联，并能和手机、固定电话、语音设备等与系统进行实时交互。

0x02 漏洞概述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 14
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
快普整合管理平台系统SalaryAccounting.asmx存在SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-15 252
快普整合管理平台系统SalaryAccounting.asmx存在SQL注入漏洞（含批量验证poc）
通天星CMSV6车载定位监控平台 MobileAction 文件读取漏洞复现
0xSec
12-16 1266
​通天星CMSV6车载视频监控平台MobileAction_downLoad.action 接口处任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取系统内部敏感文件信息，使系统处于极不安全状态。
快普M6SalaryAccounting接口存在SQL注入
m0_46604997的博客
04-02 626
快普M6pro产品主要解决这些行业的集成管理、销售管理、运维管理、租赁管理、协同办公管理和供应链财务管理等管理需求，建立可持续发展的经营管理模式，彻底消除信息孤岛和管理死角。快普M6 的 /WebService/HR/Salary/SalaryAccounting.asmx 接口处存在SQL注入漏洞，攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露、企业品牌受损、法律风险等相关安全问题。
四月份68个0day1daynday漏洞汇总
jennycisp的博客
06-24 722
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
SRC挖掘日常3
jennycisp的博客
05-06 796
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
快普M6SalaryAccounting接口存在SQL注入_salaryaccounting
2401_84969310的博客
05-14 248
快普M6pro产品主要解决这些行业的集成管理、销售管理、运维管理、租赁管理、协同办公管理和供应链财务管理等管理需求，建立可持续发展的经营管理模式，彻底消除信息孤岛和管理死角。快普M6 的 /WebService/HR/Salary/SalaryAccounting.asmx 接口处存在SQL注入漏洞，攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露、企业品牌受损、法律风险等相关安全问题。
WebLogic漏洞复现（CVE-2018-2894）
AmyBaby00的博客
12-11 1976
Weblogic任意文件两种上传漏洞（CVE-2018-2894） 简介： 1、漏洞描述 2、环境搭建、安装配置/安装域 3、漏洞复现 一、漏洞描述： WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do，利用该漏洞，可以上传任意jsp、php等文件，并获取服务器权限。 影响版本 ...
快普M6SalaryAccounting接口存在SQL注入_salaryaccounting(1)
2401_84969291的博客
05-14 348
快普M6pro产品主要解决这些行业的集成管理、销售管理、运维管理、租赁管理、协同办公管理和供应链财务管理等管理需求，建立可持续发展的经营管理模式，彻底消除信息孤岛和管理死角。快普M6 的 /WebService/HR/Salary/SalaryAccounting.asmx 接口处存在SQL注入漏洞，攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露、企业品牌受损、法律风险等相关安全问题。
华正易尚ES-M6+ 编程器固件
06-01
华正易尚ES-M6+ 原厂编程器固件
qt-m6g2c.7z
03-02
QT编译工具qt-m6g2c是一个专用于Qt开发的工具集合，它包含了构建、配置和管理Qt项目所需的各种组件。Qt是一个流行的开源跨平台应用程序框架，支持多种操作系统，如Windows、Linux、macOS等。它使用C++语言编写，并...
快普M6整合管理平台系统-ERP进销存财务管理系统.doc
06-21
快普M6整合管理平台系统-ERP进销存财务管理系统
M6-Bootstrap
02-09
**M6-Bootstrap** 是一个基于前端开发框架 Bootstrap 的定制版本，专为中国互联网产品设计而优化。Bootstrap 是一套流行的开源工具集，用于快速构建响应式和移动优先的网站。M6-Bootstrap 在保留 Bootstrap 基础特性...
SQL Server开发新纪元：用SQL Server Data Tools (SSDT) 打造数据库
2401_85341950的博客
07-20 1010
SSDT 是一个基于Visual Studio的开发工具，它集成了对SQL Server数据库项目的支持。SSDT 提供了可视化的设计界面，以及对数据库版本控制和自动化测试的支持。
SQL执行流程、SQL执行计划、SQL优化
风中的默默
07-19 449
返回两个表中的匹配行。返回左表中的所有记录以及右表中的匹配记录。返回右表中的所有记录以及左表中的匹配记录。返回左侧或右侧表中有匹配的所有记录。
【MySQL】根据binlog日志获取回滚sql的一个开发思路
weixin_45385457的博客
07-19 513
不同客户端之间会交替追加在 binlog 中，需要通过 👆的 binlog 匹配流程来控制匹配。行，需要再次寻找 thread_id 相同的行，匹配到后执行上一个流程。在 binlog 中的线程 ID 记录为 thread_id。一个线程执行多个 sql 回滚到同一个文件可能带来的问题。对应 binlog 日志中的 thread_id=指定 mysql 客户端 开始时间和结束时间。打开 mysql 客户端 开始时间。关闭 mysql 客户端 结束时间。先匹配 thread_id 相同的。
SQL Server报告服务的艺术：在SSRS中打造专业报告
2401_85760095的博客
07-20 1016
SQL Server Reporting Services是一个全面的报告解决方案，它允许从各种数据源生成复杂的交互式和移动友好的报告。SSRS包括一个集成的开发环境，用于设计报告，以及一个部署环境，用于发布和共享报告。
在 Windows 上安装 PostgreSQL
最新发布
the_beginner的博客
07-24 292
选择额外的安装项（这里我选了一个JDBC驱动包，方便DBeaver访问）安装界面会指定服务程序和库两个路径，可以自己手动选择。官网直接提供exe安装包，没有手动安装的压缩包。
QSqlTableModel操作数据库单表使用总结
castlooo的专栏
07-21 940
解释类数据库连接显示控件QTableViewModel视图选择Model字段编辑绑定自定义combox代理控件性别字符列表genderList部门字符列表deptList省份字符列表//数据映射//自动提交。
快普M6+IT办公设备管理系统功能详解
"快普M6+IT办公设备管理系统项目版是一款全面的IT办公解决方案，旨在提高企业内部的协作效率和设备管理能力。系统包含了整合管理平台、协同办公工具、流程管理、预警机制、基础资料维护、权限控制等多个方面，以满足...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值