[1day]捷诚管理信息系统 SQL注入

admin
admin
admin
138838
文章
114
评论
2024年2月9日00:46:15评论24 views字数 304阅读1分0秒阅读模式

0x01 漏洞简述

—

捷诚管理信息系统是一款全面的企业级管理软件，集成了人力资源管理、财务管理、供应链管理等多个功能模块。通过该系统，企业可以实现人员招聘、员工培训、薪资管理、财务核算、采购管理、销售管理等全流程的数字化管理。系统具有用户友好的界面设计和强大的数据分析能力，帮助企业提高工作效率、降低成本，并提供决策支持。捷诚管理信息系统是现代企业管理的得力助手，助力企业实现高效运营和可持续发展。

0x02 资产测绘

—

Fofa语法：body="/Scripts/EnjoyMsg.js"

0x03 漏洞复现

—

[1day]捷诚管理信息系统 SQL注入

0x04 

原文始发于微信公众号（代码审计战士CodeWarrior）：[1day]捷诚管理信息系统 SQL注入

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月9日00:46:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   [1day]捷诚管理信息系统 SQL注入https://cn-sec.com/archives/2414167.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息