墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.2k累计阅读
1.3k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
如果觉得该文章有帮助的，麻烦师傅们可以搜索下微信公众号：良月安全。点个关注，感谢师傅们的支持。
payload就放在星球了，欢迎各位师傅来白嫖，看上眼的话可以留下试试。
宏景人力资源管理系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。攻击者可直接通过前台RCE获取服务器权限。
加入星球可看详情
1day CRMEB开源电商系统 products 接口处存在SQL注入
CRMEB开源电商系统是遥遥领先的开源电商系统，框架采用Tp6+MySQL+elementUI+uniapp，商城系统可商用；前后台都支持风格切换，包含小程序商城、H5商城、公众号商城、App，支持多语言、分销、拼团、砍价、秒杀、优惠券、积分、抽奖、会员等级、小程序直播、页面DIY，前后端分离，方便二开，使用文档、接口文档、数据字典、代码生成、二开文档/视频教程。
【漏洞复现】宏景HCM人力资源信息管理系统——LoadOtherTreeServlet——SQL注入
宏景HCM人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。其`LoadOtherTreeServlet`接口处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
【漏洞复现】宏景人力资源信息管理系统 showmediainfo SQL注入漏洞
宏景科技是一家在智慧城市综合服务领域具有显著影响力的企业。公司以数字赋能百业兴旺，以智慧定义城市未来，致力于让城市管理更简单，让市民工作、生活更便捷。作为行业的佼佼者，宏景科技不断跟进物联网、大数据、云计算、GIS、人工智能等新技术的最新发展及应用，积极掌握并实现核心技术的更新迭代，积累了一定的技术储备。
【漏洞复现】宏景HCM-LoadOtherTreeServlet SQL注入
漏洞复现过程记录
【漏洞复现】宏景ehr-hcm-view-sql注入
宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践，更好地支持异地办公和网上流程，加强了人力资源业务的集中管理和协同，支持集团管控、目标管理、领导决策等应用。该漏洞具体涉及到View功能，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
宏景eHR 任意文件上传漏洞
宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。宏景eHR OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
【漏洞复现】宏景HCM人力资源信息管理系统——openFile-文件读取
宏景HCM人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，其`openFile接口`存在任意文件读取漏洞，未授权攻击者可以利用其读取网站配置文件等敏感信息。
【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 khfieldtree 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
宏景HCM uploadLogo.do接口存在任意文件上传漏洞
宏景HCM是一款基于先进的人力资本管理体系和灵活开放的技术架构的企业管理系统，提供了强大的业务模型定义、权限管理、工作流平台、预警平台等个性化配置工具。该uoloadLogo.do接口处存在任意文件上传漏洞。本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任。访问`http://ip/1.jsp。先进行cookie的获取。
宏景HCM uploadLogo.do接口存在任意文件上传漏洞 附POC
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发宏景HCM。
宏景ehr-hcm-codesettree-sql注入
宏景ehr-hcm-codesettree-sql注入
【漏洞复现】宏景HCM人力资源信息管理系统——getSdutyTree——SQL注入
宏景HCM人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。其getSdutyTree接口处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
HCM Cloud download 任意文件读取漏洞复现
HCM Cloud download 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
【漏洞复现】宏景人力资源信息管理系统 DisplayExcelCustomReport 任意文件读取漏洞
宏景人力资源信息管理系统是一款全面覆盖人力资源管理各模块的软件，旨在帮助企事业单位构建高绩效组织，推动组织健康成长，提升组织软实力。系统功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。宏景人力资源信息管理系统DisplayExcelCustomReport存在任意文件读取漏洞，攻击者可通过该漏洞获取敏感信息。
【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 loadhistroyorgtree 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
宏景eHR uploadLogo.do 任意文件上传致RCE漏洞复现
宏景eHR uploadLogo.do 接口存在任意文件上传漏洞，未经身份验证远程攻击者可利用该漏洞代码执行，写入WebShell,进一步控制服务器权限。
【复现】宏景HCM 任意文件读取漏洞_63
【复现】宏景HCM 任意文件读取漏洞,通过提交专门设计的输入，攻击者就可以在被访问的文件系统中读取或写入任意内容。
ENVI+SARscape实战：从哨兵一号数据到地震形变制图全流程解析
本文详细解析了使用ENVI和SARscape软件从哨兵一号数据生成地震形变图的全流程，包括数据获取、干涉处理、相位解缠等关键步骤。通过实战技巧和参数设置建议，帮助用户高效处理SAR数据，提升地震形变监测的精度和可视化效果。
HCM智能人力资源系统存在命令执行漏洞Getshell
资源分享包含但不限于网上未公开的1day/0day漏洞2024 更新漏洞POC共950+2024最新SR****C/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。资源分享包含但不限于网上未公开的1day/0day漏洞2024 更新漏洞POC共950+2024最新SR****C/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。
手把手教你用示波器抓取MIPI D-PHY波形：从LP11到HS Burst的完整信号解析
本文详细介绍了使用示波器精准捕获MIPI D-PHY信号的关键技巧，包括探头选择、示波器参数设置、信号状态解析及高级触发配置。通过实战案例和波形分析，帮助工程师快速识别从LP11到HS Burst的各种信号状态，解决常见的信号完整性问题，提升调试效率。
基于Matlab-Simulink的大林算法控制系统设计与振铃消除实验
本文详细介绍了基于Matlab-Simulink的大林算法控制系统设计与振铃消除实验。通过分析纯滞后系统的控制难题，探讨大林算法在工业控制中的应用优势，并提供Matlab-Simulink环境搭建、控制器D(z)设计、振铃消除及仿真实验的完整流程。文章还对比了大林算法与PID控制的性能差异，为工程实践提供参考。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1028
扫一扫
