蓝凌EIS智慧协同平台 fl_define_flow_chart_show sql注入漏洞

免责声明 由于传播、利用本优快云所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、产品介绍

蓝凌EIS智慧协同平台集合了非常丰富的模块,满足组织企业在知识、协同、项目管理系统建设等需求。

二、漏洞描述

蓝凌EIS智慧协同平台 fl_define_flow_chart_show.aspx等接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。

三、漏洞危害

未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。

四、漏洞复现

FOFA：app="Landray-EIS智慧协同平台"

POC：

路由 /flow/fl_define_flow_char