【漏洞复现】飞企fe-publicData-sql注入漏洞复现

 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

飞企FE-协作平台是一款专注于企业团队协作与沟通的软件。它以即时通讯为基础，整合了任务管理、日程安排、文件共享和审批流程等功能，旨在提高企业内部的协作效率。该平台的核心优势在于其强大的任务管理功能。团队成员可以在平台上创建、分配和跟踪任务，确保工作的高效执行。同时，通过日程安排功能，团队成员可以轻松管理自己的时间，提高工作效率。此外，飞企FE-协作平台还提供了文件共享功能，方便团队成员随时随地访问和编辑共享文件。审批流程的集成则简化了企业内部繁琐的审批手续，提高了审批效率。最重要的是，飞企FE-协作平台还具备出色的安全性。它采用了先进的加密技术和安全措施，确保用户数据的安全。

0x03 Fofa语法：

app="FE-协作平台"

0x04 漏洞复现 

python3 main.py -f url.txt -p fe-oa-sqli+unauth

0x05 修复建议

1、限制publicData接口访问

2、升级飞企至最新版本

3、官网下载最新安全补丁：https://www.flyrise.cn/

漏洞poc+漏洞批量扫描脚本

原文始发于微信公众号（SCA御盾）：【漏洞复现】飞企fe-publicData-sql注入漏洞复现