bladex-tenant-list-sql注入漏洞复现

admin
admin
admin
108721
文章
90
评论
2024年5月29日13:41:21评论18 views字数 413阅读1分22秒阅读模式
01 产品描述

bladex-tenant-list-sql注入漏洞复现

Bladex是一款功能强大的数据分析和管理工具，它具备出色的数据处理能力和灵活的权限管理功能，广泛应用于企业内部的数据分析、报表制作和决策支持等领域。在Bladex中，数据权限的实现至关重要，它基于角色和资源两个核心概念进行精细化的权限控制。角色代表用户在系统中扮演的特定身份，而资源则是用户可以访问的数据对象。通过为不同角色分配不同的权限，Bladex确保用户只能访问其权限范围内的数据，从而有效保护整个数据系统的安全。

02 FOFA语法
 body="https://bladex.vip/"
03 漏洞复现
python3 main.py -f url.txt -p bladex-tenant-list-sqli(1)

bladex-tenant-list-sql注入漏洞复现

bladex-tenant-list-sql注入漏洞复现

 

04 修复建议

1、sql预编译

2、官网下载最新补丁版本：https://bladex.cn/

原文始发于微信公众号（SCA御盾）：【漏洞复现】bladex-tenant-list-sql注入漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月29日13:41:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   bladex-tenant-list-sql注入漏洞复现http://cn-sec.com/archives/2790838.html

发表评论

匿名网友 填写信息