SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 产品描述
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。
0x03 Fofa语法：
app="HJSOFT-HCM"
0x04 漏洞复现
python3 main.py -f url.txt -p hongjing-trainplan_tree*
0x05 修复建议
1、限制fileDownLoad接口访问
2、升级宏景HCM系统至最新版本
3、官网下载最新安全补丁：http://www.hjsoft.com.cn
漏洞poc+漏洞批量扫描脚本+解密工具
原文始发于微信公众号（SCA御盾）：【漏洞复现】宏景-trainplan_tree-SQL注入漏洞复现
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论