0x01 免责声明disclaimer 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。信息及工具...
宏景eHR sduty/getSdutyTree SQL注入漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
某景eHR sduty-getSdutyTree SQL注入漏洞
02 漏洞描述 宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合。具备人事流程管理、业务管理、报表功能和灵活的表格工具,支持集团管控、目标管理、领导决策等应用。 某景eHR ser...
宏景HCM getSdutyTree SQL注入 poc
POC(Yaml&Python) 话不多说先上POC(Yam-poc由yakit或ProjectDiscovery Cloud Platform生成,Python-poc脚本由chatgpt生...