广联达-Linkworks-GetUserByUserCode SQL注入（含批量验证poc）

已于 2024-04-09 21:54:08 修改
阅读量119 收藏
点赞数 2
分类专栏： 漏洞复现 文章标签： sql 数据库 web安全
于 2024-04-09 21:53:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137569227
版权
本文介绍了广联达LinkWorks（GlinkLink或GTP-LinkWorks）的BIM协同平台中存在SQL注入漏洞，攻击者可通过构造恶意SQL语句执行未经授权的数据库操作，引发敏感信息泄露和安全风险。复现环境包括特定的fofa搜索条件及漏洞复现URL。
摘要由CSDN通过智能技术生成

产品介绍

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

漏洞描述

由于广联达 GetUserByUserCode 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。

复现环境

fofa：body=”Services/Identification/login.ashx” || header=”Services/Identification/login.ashx” || banner=”Services/Identification/login.ashx”

漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
广联达-Linkworks 协同办公管理平台 多处SQL注入漏洞复现
0xSec
12-14 1485
广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 831
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
广联达-Linkworks-GetUserByUserCode SQL注入（含批量验证poc）(1)
04-12 261
由于广联达 GetUserByUserCode 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。(img-zngkSYxO-1712903563098)]厂内推、面试辅导），让我们一起学习成长！因篇幅有限，仅展示部分资料。
1day-未公开-Glodon-企业管理产品存在Exchange SQL注入漏洞
weixin_43167326的博客
06-06 802
Glodon，也称为“闹消差广企通”，是由广联达公司官方推出的一款手机线上办公服务软件，也是一个员工服务平台。。
广联达-Linkworks-getdeptbydeptcode-sql注入（含批量验证poc）
2401_83621426的博客
04-14 437
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。
广联达 Linkworks办公OA SQL注入+后台文件上传漏洞复现（HW0day）
0xSec
08-12 3949
​​由于 广联达 Linkworks办公OA GetIMDictionary接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。而msgbroadcastuploadfile.aspx 存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。
【1day】复现广联达-Linkworks 协同办公管理平台ConfigService.asmx接口SQL注入漏洞
记录并分享学习安全的知识点..
08-12 712
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台ConfigService.asmx接口SQL注入漏洞。
SQL统计行数的语句
曹昆的技术博客
08-27 91
在 SQL 中，你可以使用 COUNT() 函数来统计查询结果的行数。这个函数可以用在不同的上下文中，具体取决于你想要统计的内容。
漏洞披露-金慧-综合管理信息系统-SQL
无问社区的博客
08-27 223
金慧数据资产管理平台是一款企业级数据资产管理软件，其基于先进的技术架构，具备操作简单、部署灵活、快速响应等特点。由于金慧-综合管理信息系统 LoginBegin.aspx（登录接口处）没有对外部输入的SQL语句进行严格的校验和过滤，直接带入数据库执行，导致未经身份验证的远程攻击者可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
数据库查询大量数据避免内存溢出的方法
huan1213858的博客
08-23 261
每次查询一定数量数据之后记录id，进行数据处理之后再继续查询继续处理，
【SQL】关注者数量
Frost_Descent的博客
08-23 557
(user_id, follower_id) 是这个表的主键（具有唯一值的列的组合）。count计数，count(follower_id) followers_count。该表包含一个关注关系中关注者和用户的编号，其中关注者关注用户。使用order by升序排列order by user_id。编写解决方案，对于每一个用户，返回该用户的关注者数量。按照用户id分组，group by user_id。查询结果的格式如下示例所示。2 的关注者有 {0,1}0 的关注者有 {1}1 的关注者有 {0}
出现Property ‘sqlSessionFactory‘ or ‘sqlSessionTemplate‘ are requiredProperty报错
m0_74436895的博客
08-23 723
SpringBootApplication，它组合了@Configuration, @EnableAutoConfiguration, 和 @ComponentScan注解的功能。我在使用一个验证码生成的工具asy-captcha库的验证码接口遇到javax.script.ScriptEngine.eval调用失败的问题，因为engine为null。1.启动类 里配置的 （@MapperScan(“com.example.demo.dao.mapper”)），这里开始配置错了。n若有添加，尝试删除。
SQL进阶技巧：如何按任意时段分析时间区间问题？ | 分区间讨论【左、中、右】
石榴姐yyds
08-23 134
本文分析了一种按任意时段计算时间区间问题的方法和思路，其本质是区间重叠问题的应用，文中给出了两种方法，一种按照区间重叠的方式进行分情况讨论划分区间，找出重叠区间，并计算问题，一种按照区间展开的形式形成全量的明细表，基于明细表求解任意给定的时段统计问题
基于SSM的在线家教管理系统的设计与实现 （含源码+sql+视频导入教程+论文+PPT）
coderWangbuer的博客
08-24 777
基于SSM的在线家教管理系统拥有三个角色 管理员：用户管理、教师管理、简历管理、申请管理、课程管理、招聘教师管理、应聘管理、评价管理等 教师：课程管理、应聘职位、简历管理等 用户：申请教师等
SQL 注入新视角：堆查询、JSON 与头部 XFF 注入剖析及防范
最新发布
2301_77160226的博客
08-27 1391
在 SQL 注入攻击的世界中，除了一些常见的注入方式外，还有堆查询注入、JSON 注入以及头部 XFF 注入等较为特殊的攻击手段。这些攻击方式利用不同的场景和漏洞，对数据库安全构成严重威胁。本文将详细介绍这三种 SQL 注入攻击方式的原理和特点。
PostgreSQL 内核资源管理
分享关于Java编程、数据库管理和信息安全方面的最佳实践
08-23 1266
PostgreSQL 有时会耗尽各种操作系统资源限制，特别是在同一系统上运行多个服务器实例或在非常大的安装环境中。此部分解释了 PostgreSQL 使用的内核资源，以及解决与内核资源消耗相关问题的步骤。
【PGCCC】PostgreSQL 死锁揭秘：如何检测与解决死锁问题的详细指南
PGCCC的博客
08-23 996
PostgreSQL 的死锁检测机制通过锁等待图的构建和环路检测，能够有效地识别和处理死锁问题。了解其工作原理和处理策略对于优化数据库性能和提高系统稳定性至关重要。在实际应用中，及时分析和处理死锁情况，并优化数据库操作，可以减少死锁的发生，从而提升数据库的整体效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值