【漏洞复现】（新接口）亿赛通-PolicyAjax-sql注入漏洞复现

 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

亿赛通是一家专注于数据安全和网络安全的公司，致力于为企业提供全面的数据保护解决方案。该公司的主要产品包括数据加密、数据备份、数据泄露防护等，旨在确保企业数据的机密性、完整性和可用性。亿赛通的数据加密技术采用了国际先进的加密算法，能够对文件、文件夹、磁盘等不同粒度的数据进行加密，确保数据在传输和存储过程中的安全。同时，亿赛通的数据备份解决方案能够满足企业对于数据可靠性和可恢复性的需求，避免因意外情况导致的数据丢失。

0x03 Fofa语法：

app="亿赛通-电子文档安全管理系统"

0x04 漏洞复现 

python3 main.py -f url.txt -p yisaitong-PolicyAjax-sqli

0x05 修复建议

1、限制PolicyAjax接口访问

2、升级亿赛通电子文档安全管理系统至最新版本

3、官网下载最新安全补丁：https://www.esafenet.com/

漏洞poc+漏洞批量扫描脚本

原文始发于微信公众号（SCA御盾）：【漏洞复现】（新接口）亿赛通-PolicyAjax-sql注入漏洞复现