超级会员免费看
全程云OA是一款提供企业办公管理的系统，但其ajax.ashx页面存在SQL注入漏洞，由于参数过滤不严，攻击者能获取数据库敏感信息。本文将介绍漏洞复现环境及过程，并给出修复建议，包括使用预编译语句和转义特殊字符。
0x01 产品简介
全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公司信息系统发展，提高企业的办公自动化程度和综合管理水平，加快企业信息的流通，提高企业市场竞争能力。
0x02 漏洞概述
由于全程云oa办公系统 ajax.ashx页面参数过滤不当，导致存在sql注入漏洞，未授权的攻击者可利用该漏洞获取数据库中的敏感信息。
0x03 复现环境
FOFA：body="images/yipeoplehover.png"
0x04 漏洞复现
PoC
POST /OA/common/mod/ajax.ashx HTTP/
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
