一、漏洞简介宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件,旨在帮助企事业单位构建高绩效组织,推动组织健康成长,提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效...
漏洞复现-宏景 DisplayFiles任意文件读取
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
宏景eHR DisplayFiles 任意文件读取[附POC]
公众号机制改变,不设为星标你就看不见棉花糖啦QAQ1产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合,满足动态化、协同化、流程化、战略化需求的软件。2zoomeye语法app:"...
【漏洞复现】宏景eHR-DisplayFiles存在任意文件读取
漏洞描述 万户OA ezOffice-RhinoScriptEngineService接口存在命令执行漏洞,此漏洞可能导致攻击者获取系统权限、执行任意命令,严重威胁系统的机密性和完整性。...