免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞描述

泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。

系统 json_common.php 文件存在SQL注入漏洞

二、网络空间搜索引擎搜索

fofa查询

app="泛微-EOffice"

三、漏洞复现

poc

四、漏洞检测

单个检测

python json_commonSQLcheck.py -u url[例 http://127.0.0.1:8080]

批量检测

python json_commonSQLcheck.py -f filename

关注公众号 网络安全透视镜 回复 20231018 获取POC及批量检测脚本

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

原文始发于微信公众号（网络安全透视镜）：【最新】泛微e-office SQL注入漏洞