宏景ehr-hcm-DisplayExcelCustomReport-文件读取

最新推荐文章于 2024-08-31 20:59:18 发布
最新推荐文章于 2024-08-31 20:59:18 发布
阅读量67 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/136449523
版权
本文介绍了宏景HCM系统中DisplayExcelCustomReport接口存在的文件读取漏洞，详细阐述了漏洞概述、复现环境及步骤，提供POC，并给出了修复建议，包括限制接口访问权限和部署WAF防护。
摘要由CSDN通过智能技术生成

产品简介

宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考核、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。

漏洞概述

宏景HCM系统DisplayExcelCustonReport接口存在文件读取漏洞。攻击者可以通过发送特定的请求，利用该漏洞获取系统敏感文件。

复现环境

fofa

app="HJSOFT-HCM" || body="宏景" || body="hj-hy-all-one-logo" || body="/general/sys/hjaxmanage.js"

漏洞复现

Poc

POST /templates/attestation/../../servlet/DisplayExcelCustomReport H
了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
订阅专栏
宏景eHR DisplayExcelCustomReport 任意文件读取漏洞复现
0xSec
02-28 714
​宏景eHR DisplayExcelCustomReport接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
历年HW已公开漏洞专集！（目前漏洞库更新至84个，Goby持续更新...）
m0_46699477的博客
07-11 950
历年HW已公开漏洞专集！（目前漏洞库更新至84个，Goby持续更新...）。 截至2024年7月11日，Goby红队版已扩充以下历年HW已公开POC漏洞库，本次更新**84**个
【漏洞复现】宏景ehr-hcm-templates-文件读取
知黑而守白
01-11 227
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景HCM系统templates接口存在文件读取漏洞。攻击者可以通过发送特定的POST请求，利用该漏洞获取系统敏感文件。
【漏洞复现】宏景ehr-hcm-DisplayExcelCustomReport-文件读取
知黑而守白
02-29 148
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景HCM系统 DisplayExcelCustomReport 接口存在文件读取漏洞。攻击者可以通过发送特定的请求，利用该漏洞获取系统敏感文件。
【漏洞复现】宏景ehr-hcm-view-sql注入
知黑而守白
01-09 517
宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。该漏洞具体涉及到View功能，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
【漏洞复现】宏景ehr-hcm-SmsAcceptGSTXServlet-xxe
知黑而守白
01-26 183
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 SmsAcceptGSTXServlet 接口处存在XML实体注入漏洞，它允许攻击者通过精心构造的XML输入触发解析器的漏洞，从而可能导致敏感信息泄露或远程代码执行。
【漏洞复现】宏景ehr-hcm-DisplayFiles-文件读取
知黑而守白
02-27 89
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景HCM系统 DisplayFiles 接口存在文件读取漏洞。攻击者可以通过发送特定的请求，利用该漏洞获取系统敏感文件。
大量存在-宏景-DisplayExcelCustomReport接口-任意文件读取漏洞-1day未公开漏洞
weixin_43167326的博客
02-28 401
宏景公司的产品具有多样化和高度创新的特点，涵盖了传动部件和智能驾驶两大领域。宏景公司凭借强大的研发实力和丰富的行业经验，不断创新和优化产品，以满足市场的多元化需求。无论是传动部件还是智能驾驶产品，宏景都致力于为客户提供卓越的性能、优质的服务和合理的价格，赢得了广大客户的信赖和好评。
宏景eHR OutputCode 任意文件读取漏洞复现
0xSec
05-21 636
宏景eHR OutputCode接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
【网络安全】服务基础第一阶段——第八节：Windows系统管理基础---- Web服务与虚拟主机
最新发布
goldfish8848的博客
08-31 1139
万维网WWW是World Wide Web的简称，也称为Web、3W等。WWW是基于客户机/服务器方式的信息发现技术和超文本技术的综合。WWW服务器通过超文本标记语言（HTML）把信息组织称为图文并茂的超文本，利用连接从一个站点跳到另一个站点。这样一来就彻底摆脱了以前查询工具只能按特定路径一步步的查找信息的限制WWW（World Wide Web，万维网）是存储在Internet计算机中数量巨大的文档的集合。这些文档称为页面，它是一种超文本（Hypertext）信息，可以用来描述超媒体。
【网络安全】网络安全中的常见攻击方式：被动攻击、主动攻击与中间人攻击
一定要站在自己热爱的生活里闪闪发光
08-27 432
在信息化时代，网络安全已经成为企业和个人都非常关注的领域。无论是个人隐私还是企业机密，随着互联网的广泛应用，保护这些信息免受攻击变得越来越重要。攻击者通过各种方式试图获取、篡改或破坏信息，这些方式大致可以分为被动攻击、主动攻击和中间人攻击三类。了解这些攻击方式有助于我们更好地保护自己的信息安全。
人工智能在网络安全领域的应用探索
A526847的博客
08-29 1042
随着网络技术的飞速发展，网络安全问题日益凸显，成为制约数字化进程的重要瓶颈。人工智能（AI）作为一种变革性技术，正逐步在网络安全领域展现出其巨大的潜力和价值。本文旨在探讨人工智能在网络安全领域的应用现状、优势、挑战及未来发展趋势。
【网络安全】绕过输入验证
等风来
08-27 199
输入验证是检查用户输入的数据是否符合特定要求和约束的过程，这个过程通常发生在注册时填写信息时。它对于确保应用程序的安全性至关重要，因为不当的输入可能会引发严重的安全漏洞
网络安全之渗透测试实战-DC-3-靶机入侵
DoubleJing的博客
08-27 919
（2）但是目标主机处于内网环境是不可以被外网直接访问,只能主动将shell反弹出来.这种方式称作反弹shell，反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端,本质上是网络概念的客户端与服务端的角色反转。Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。获取本网段的主机信息，根据MAC地址比对来获取DC-3的IP地址。
网络安全系统性学习路线「全文字详细介绍」
HUANGXIN9898的博客
08-27 1506
🤟 基于入门网络安全打造的：👉黑客&网络安全入门&进阶学习资源包 一、基础与准备 网络安全行业与法规 想要从事网络安全行业，必然要先对行业建立一个整体的认知，了解网络安全对于国家和社会的作用，避免出现“一叶障目，不见森林”的情况。 Linux 操作系统（网安） 很多初学者也常忽略Linux的重要性，认为学习的重头戏在框架等方面，但其实Linux也是重中之重。 计算机网络基础 计算机网络基础是网络/运维工程师都需掌握的知识，但往往会被忽略。但是它是非常重要的。 HTML（
深度解析：防火墙技术在网络安全中的应用与发展
A526847的博客
08-28 452
在网络安全领域，防火墙技术作为一道至关重要的防线，始终扮演着保护内部网络免受外部威胁侵害的关键角色。随着网络技术的不断演进和攻击手段的日益复杂，防火墙技术也在不断发展和完善，以应对不断升级的安全挑战。本文将对防火墙技术在网络安全中的应用与发展进行深度解析。
网络安全实训六(靶机实例DC-3)
Wrop的博客
08-27 525
对靶机DC-3的渗透测试实例
宏景ehr 任意文件上传
08-13
宏景ehr存在任意文件上传漏洞。任意文件上传是指攻击者可以通过该漏洞将任意文件上传至服务器中，可能导致安全风险，例如恶意文件的传播或执行，以及系统的受损。 宏景ehr系统中的任意文件上传漏洞可以由以下原因引起：缺乏对上传文件的有效限制和过滤，或是存在未授权的文件上传接口。 攻击者可以通过利用该漏洞上传恶意文件，例如木马、恶意脚本或病毒，来实施攻击。这些恶意文件可以被用于进一步攻击服务器或窃取用户信息。例如，攻击者可以上传受感染的文件并通过执行该文件来获取系统权限，从而访问或篡改敏感数据。 为了预防宏景ehr的任意文件上传漏洞，以下措施可以提高系统的安全性： 1. 实施文件类型的检查与限制：仅允许上传可信的文件类型，例如只允许上传文档、图像或压缩文件，而不允许上传可执行文件等危险文件类型。 2. 文件内容的过滤与验证：对上传的文件进行内容检查与验证，确保其不包含任何恶意代码或脚本。 3. 对上传文件进行病毒扫描：通过病毒扫描软件对上传的文件进行检查，防止上传恶意软件。 4. 限制上传的文件大小：通过限制上传文件的大小，避免攻击者利用大文件来耗尽服务器资源或导致系统崩溃。 5. 强化身份验证与访问控制：考虑使用强密码策略、多因素身份验证以及适当的权限管理机制，确保只有授权用户可以上传文件。 6. 定期更新与维护系统：及时应用安全补丁和更新，以修复可能存在的漏洞。 综上所述，为了避免宏景ehr系统的任意文件上传漏洞带来的安全风险，需要实施有效的文件上传限制与过滤措施，并保持系统的安全性更新。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值