云时空商业ERP params 存在SQL注入（含批量验证poc）

已于 2024-04-28 14:14:15 修改
阅读量21 收藏
点赞数
分类专栏： 漏洞复现 文章标签： sql 数据库 web安全
于 2024-04-28 14:13:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/138276763
版权

产品简介

云时空商业ERP以大型集团供应链系统为支撑，是基于互联网技术的多渠道模式营销服务管理体系，可以整合线上和线下交易模式，覆盖企业经营管理应用各个方面。有效掌控全流程情况，敏捷捕捉消费者需求，快速响应市场变化，规避经营风险，以市场为导向，优化部署营销资源，协同产销、供应与服务，帮助您的企业构建敏捷的经营管理平台，还能通过互联网、人工智能等创新模式，整合流通企业上下游产业链资源，协助您共享数字服务，提升企业数字化管控效率。

漏洞描述

SQL注入漏洞是一种常见的安全漏洞，它允许攻击者将恶意SQL代码注入到应用程序的数据库查询中。这种攻击通常发生在应用程序使用用户输入来构建SQL查询时，如果这些输入没有得到适当的检验和清洁，就可能被利用。

复现环境

FOFA

body="云时空社会化商业ERP系统" || body="yunlogo_home.png"

影响资产数量：876条

漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
订阅专栏
瑞友天翼2024SQL注入漏洞poc
02-27
瑞友天翼2024SQL注入漏洞poc
云时空社会化商业 ERP 系统 service SQL 注入漏洞复现
0xSec
11-30 902
时空云社会化商业ERP service接口处存在SQL注入漏洞，未授权的攻击者可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息），甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
海翔ERP getylist_login.do SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-18 16
海翔ERP getylist_login.do SQL注入漏洞（含批量验证poc）
用友U8 Cloud attachment/upload SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-28 37
用友U8 Cloud attachment/upload SQL注入漏洞（含批量验证poc）
houyusen#poc#天擎 前台SQL注入1
07-25
1. 通过安装包安装的一般都有root权限，因此该注入点可尝试写shell 2. 通过注入点，创建一张表 O 3. 为 表O 添加一个新字段 T 并且写入she
Xsafe#PeiQi-WIKI-POC#天擎 前台SQL注入2
07-25
1. 通过安装包安装的一般都有root权限，因此该注入点可尝试写shell 2. 通过注入点，创建一张表 O 3. 为 表O 添加一个新字段 T 并且写入she
houyusen#poc#XDCMS 3.0 后台友情链接sql注入1
07-25
一、漏洞简介 二、漏洞影响 三、复现过程
pgbackrest 备份工具使用 postgresql
liyayou的博客
05-10 670
我们的备份策略基本是，1天1次完整备份，1个小时1次差异备份。注意：命令中postgres:postgres，是为了授权给postgres用户权限，而且最好是用postgres用户，不然会遇到很多操作报无权限【因为postgresql在安装初始化的时候就自动创建了一个系统用户postgres，默认使用的也是postgres】#加上 --delta ，pgBackRest 自动确定数据库集群目录中的哪些文件可以保留，哪些文件需要从备份中恢复 — 它还会删除备份清单中不存在的文件，以便处理不同的更改。
openGauss学习笔记-279 openGauss性能调优-实际调优案例08-改写SQL消除in-clause
超哥的博客
05-10 73
openGauss学习笔记-279 openGauss性能调优-实际调优案例08-改写SQL消除in-clause279.1 现象描述279.2 优化说明 openGauss学习笔记-279 open
Oracle数据库之PL/SQL基本语法（八）
最新发布
pursue_mony的博客
05-14 110
PL/SQL 是 Oracle 数据库中使用的过程化 SQL 语言扩展，它允许你在 SQL 语句中嵌入控制结构、变量声明、异常处理等。用于在 PL/SQL 块中输出调试信息。为了看到这些信息，你需要在 SQL*Plus 或其他客户端中启用它（例如，使用。PL/SQL 代码通常被组织在块（block）中。一个块包含三个部分：声明部分、执行部分和异常处理部分。包是 PL/SQL 中一种将逻辑、变量、常量、游标、类型、子程序、异常等组合在一起的数据库对象。在 PL/SQL 中，你可以在。部分来处理运行时错误。
Python框架篇(9):FastApi-SQLAlchemy集成
weixin_39001207的博客
05-10 898
框架将数据库中的表（表结构）映射为面向对象的类（对象），将表中的记录（行）映射为类的实例（对象的实例），将表中的字段（列）映射为类的属性（对象的属性）。框架提供了自动化的数据库映射和对象关系管理，减少了开发人员对数据库操作的工作量，提高了开发效率。框架通常具有良好的跨数据库兼容性，可以轻松地切换不同的数据库，而不必修改大量的代码。框架，可以直接使用面向对象的方式来进行数据库操作，比如增删改查等，而不必编写复杂的。@注意: 此处为了节省篇幅，忽略注册控制到框架的代码，具体使用可参考之前的代码。
远程服务器监控工具Navicat Monitor全新发布v3.0 - 支持PostgreSQL用户
需要界面开发、IDE工具研发中文教程资料的小伙伴，记得私信我~
05-11 321
远程服务器监控工具Navicat Monitor全新发布v3.0，新版本优化慢查询来提高性能、支持PostgreSQL用户等，欢迎下载最新版组件体验！
SQL Server服务启动缓慢或崩溃问题分析
winrich的博客
05-13 581
本文详细介绍了SQL Server服务启动缓慢、无法响应以及服务崩溃或重启等常见高发故障的解决方法。针对磁盘I/O瓶颈、内存不足、日志文件过大、软件冲突、数据库损坏和配置错误等潜在风险，提供了实用的处理建议，包括检查与升级磁盘性能、增加内存容量、定期清理和管理日志文件、检查与卸载冲突软件、数据备份与修复，以及审查和调整配置等。通过实施这些解决方案，可以有效提升SQL Server的稳定性和性能，确保业务的连续性。
ubuntu postgresql 安装
xie__jin__cheng的博客
05-10 408
添加新用户使用createuser命令来添加新的PostgreSQL用户。在提示时，输入新用户的密码。2.创建新数据库在psql命令行中，你可以使用SQL命令来创建新数据库。退出psql命令行输入\q并回车来退出psql命令行。
写SQL的心得
weixin_64842400的博客
05-11 537
接着，系统按照 GROUP BY 子句中的指定字段分组，并对每个分组进行计算，生成虚拟的分组结果表。执行顺序 ：from > on > where > group by > having > select > distinct > order by > top。4、聚合函数本质：对指定的列进行聚合，如果我们用了group by，我们可以对每个分组应用内聚合函数。在分组内部，聚合函数会自动处理所有重复的行。具体来说，在执行 SELECT 子句时，系统先计算 SELECT 中的列表达式和函数等，然后。
NIUKE SQL：进阶挑战 (上)
He_jinian的博客
05-10 1081
牛客SQL—进阶01-02 增删改操作+表与索引操作
编写一个能够验证dvwasql注入漏洞的poc
07-13
我可以帮你提供一个简单的示例代码来验证 DVWA（Damn Vulnerable Web Application）中的 SQL 注入漏洞。请注意，这个示例仅用于教育目的，不要在未经授权的情况下使用它。 ``` import requests def check_sql_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值