产品简介
易宝OA是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台,具有信息管理、流程管理、知识管理(档案和业务管理)、协同办公等多种功能。
漏洞描述
易宝OA getStockInRequestPrintDetail接口处存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。
fofa及漏洞编号
app=”顶讯科技-易宝OA系统”
影响资产数量:2,879
暂无漏洞编号
影响版本
易宝OA全版本
漏洞复现
GET /SmartTradeScan/StockIn/getStockInRequestPrintDetail?stockInIDs=(SELECT%20CONCAT(CONCAT('qbbj