【漏洞复现】飞企OA-videotexMonitor-sql注入漏洞复现

 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

飞企OA是一款高效的办公自动化系统，它通过整合企业资源，简化了办公流程，提高了工作效率。飞企OA主要具备以下特点：首先，它实现了流程的自动化，包括审批、请假、报销等各类业务流程，大大减少了人工操作，提高了工作效率。其次，飞企OA提供了文档管理功能，支持文档的上传、存储、共享和版本控制，方便团队成员共同编辑、审阅和跟踪文档。此外，飞企OA还具有任务协作功能，帮助团队更好地协作完成任务，提高项目执行效率。同时，飞企OA还提供了多种沟通交流工具，方便员工随时随地保持沟通。最后，飞企OA还支持考勤管理功能，方便企业进行员工考勤和人事管理。总之，飞企OA通过自动化、协作和沟通等功能，提高了企业的工作效率，优化了协作流程，降低了运营成本。

0x03 Fofa语法：

app="FE-协作平台"

0x04 漏洞复现 

python3 main.py -f url.txt -p fe-oa-videotexMonitor-sqli

0x05 修复建议

1、限制videotexMonitor接口访问

2、升级飞企OA至最新版本

3、官网下载最新安全补丁：https://www.flyrise.cn/

漏洞poc+漏洞批量扫描脚本

原文始发于微信公众号（SCA御盾）：【漏洞复现】飞企OA-videotexMonitor-sql注入漏洞复现