凌思云-sql注入漏洞复现

admin
admin
admin
108455
文章
90
评论
2024年5月31日09:23:23评论12 views字数 393阅读1分18秒阅读模式
 

01产品描述
凌思云-sql注入漏洞复现

凌思云实验室信息管理系统（LIMS）是一款基于互联网思维的云端共享服务平台，它遵循ISO/IEC 17025体系管理要求，助力检验检测机构实现全流程业务信息化管理。该系统具备合同、采样、样品、分析、报告等全流程管理功能，并支持多种产品形态，包括云托管模式，提供一站式维护、安全防护及软件迭代升级等服务。凌思云LIMS致力于提高实验室工作效率，降低成本，实现人、机、料、法、环的全面管理，促进检验检测认证机构的能力建设和转型升级。

02FOFA语法
body="js/AllPageFunction.js"
03漏洞复现
python3 main.py -f url.txt -p lims-login-sqli

凌思云-sql注入漏洞复现

凌思云-sql注入漏洞复现

 

04修复建议

1、sql预编译

2、官网下载最新补丁版本：https://www.lims.cn/

原文始发于微信公众号（SCA御盾）：【漏洞复现】凌思云-sql注入漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月31日09:23:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   凌思云-sql注入漏洞复现https://cn-sec.com/archives/2787281.html

发表评论

匿名网友 填写信息