漏洞预警 | 明源地产ERP SQL注入漏洞

news/2025/1/18 11:02:31/文章来源:https://www.cnblogs.com/cn-sec-/p/18678139

0x00 漏洞编号

  • 暂无

0x01 危险等级

  • 高危

0x02 漏洞概述

明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：明源地产ERP系统的X-Forwarded-For头部存在SQL注入漏洞，由于未对其获取真实IP进行严格的过滤和校验，未经身份验证的恶意攻击者可利用该漏洞获取数据库中的信息之外，甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x04 影响版本

  • 明源地产ERP

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.mingyuanyun.com/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/871174.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

多项式算法初探：从 FFT 到 FWT(目前只有FFT)

多项式算法初探：从 FFT 到 FWT(目前只有FFT)

多项式一向是算法竞赛中相当博大精深的东西，作为一个蒟蒻，我将会以最大的努力完成这篇记录，以防自己以后看不懂qwq。FFT(快速傅里叶变换) FFT 是一种可以在 \(O(n\log n)\) 的时间内完成多项式乘法的算法。这个算法的劣势在于精度。 我将会从复数、DFT、FFT 和 IFFT 四个部分…
阅读更多...
漏洞预警 | WordPress Plugin Radio Player SSRF漏洞

漏洞预警 | WordPress Plugin Radio Player SSRF漏洞

0x00 漏洞编号CVE-2024-543850x01 危险等级高危0x02 漏洞概述 WordPress插件Radio Player是一种简单而有效的解决方案，用于将实时流媒体音频添加到您的WordPress网站。0x03 漏洞详情CVE-2024-54385漏洞类型：SSRF 影响：获取敏感信息 简述：Radio Player的/wp-admin/admin-aja…
阅读更多...
从零开始的PHP原生反序列化漏洞

从零开始的PHP原生反序列化漏洞

1、写在前面 OK 兄弟们，这几天一直在面试，发现很多 HR 喜欢问反序列化相关的内容，今天咱们就从最简单的 PHP 原生反序列化入手，带大家入门反序列化 2、PHP 序列化 在 PHP 中，有反序列化，就有序列化，我们先来解释一下序列化。 所谓序列化，就是将 PHP 的一个对象，序列化…
阅读更多...
简单讲一下免杀的一个思想

简单讲一下免杀的一个思想

这几天一直在忙，没时间学新东西，也不知道写什么，正好今天有人跟我要免杀，cs 二开的东西，这里就水一篇文章，带各位入门免杀，建立一个免杀思路。 1、什么是免杀？ 首先各位需要了解一下，免杀的基本概念免杀，全称为反杀毒技术，用来使木马病毒程序逃过杀毒软件的检测免杀…
阅读更多...
读量子霸权07光合作用

读量子霸权07光合作用

光合作用转化CO2、阳光、水为糖和氧气，对地球生命至关重要。量子计算机或能揭秘光合作用，助力高效光伏电池和作物增产。人工光合作用和“人工树叶”或对抗全球变暖，量子计算机或加速其进展。1. 光合作用 1.1. 生命起源的一幕主要戏剧便是光合作用，一个看似简单的过程1.1.1.…
阅读更多...
关于网传微信聊天记录提取工具留痕盗取个人信息的分析

关于网传微信聊天记录提取工具留痕盗取个人信息的分析

今天早上看到一篇文章，是关于一个微信聊天记录提取工具泄露个人信息的内容，于是我就好奇，看了一下作者的 github，然后也是自己小小的分析了一下 1、官方地址 Github: https://github.com/LC044/WeChatMsg 2、作者自证 url：https://github.com/LC044/WeChatMsg/issues/4923…
阅读更多...
2024 11~12 月 做题记录（待更新）

2024 11~12 月 做题记录（待更新）

普通和理所当然是什么呢CF2047D Move Back at a Cost 要使字典序最大，每次都要找到最小的数，把它前面的数都后移. 因为可以钦定后移的顺序使得后移的数按升序排列，所以每个数最多被移位一次. 定序后开两个队列模拟即可. CCPC2024 上海F 羁绊大师 将羁绊相同的英雄相连，因为…
阅读更多...
看完这章你也会黑盒edu通杀

看完这章你也会黑盒edu通杀

负责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用 信息收集： 在一个阳光明媚的中午一位刚吃完午饭的安服仔…
阅读更多...
记一次对某学校挖矿木马的应急响应

记一次对某学校挖矿木马的应急响应

本来今天高高兴兴，期待着明天的疯狂星期四，但客户那边突然有一台主机需要应急，那就上去看一眼。 1、事件背景 这次设备上有报警，发现是挖矿木马，并且也捕捉到了外联 IOC，那这问题就不大了，直接上机开搞！恶意 IOC：217.160.36.1592、上机处置 首先对这台主机的外联情况查…
阅读更多...
Prometheus +VictoriaMetrics+Granafa安装部署

Prometheus +VictoriaMetrics+Granafa安装部署

测试环境 prometheus-2.54.1.linux-amd64.tar.gz 下载地址： https://www.prometheus.io/download/ https://github.com/prometheus/prometheus/releases/download/v2.54.1/prometheus-2.54.1.linux-amd64.tar.gz node_exporter-1.8.2.linux-amd64.tar.gz 下载地址： https://g…
阅读更多...
服务器被攻击，为什么硬防不起作用？

服务器被攻击，为什么硬防不起作用？

当服务器遭受攻击时，即使配备了硬件防护设备（如 100G 硬防），仍然可能出现性能下降或无法访问的情况。以下是详细的解释和解决方案：理解硬件防护的作用：硬件防护设备主要用于抵御大流量攻击（如 DDoS 攻击），通过清洗恶意流量来保护服务器。然而，它并不能完全消除所有类…
阅读更多...
【ESP 乐鑫相关】ESP32-S3启动流程

【ESP 乐鑫相关】ESP32-S3启动流程

转载自：https://blog.itpub.net/70040860/viewspace-3053923/ ESP32-S3启动流程本文将会介绍ESP32-S3从上电到运行app_main函数中间所经历的步骤（即启动流程）。从宏观上，该启动流程可分为如下3个步骤。①：一级引导程序，它被固化在ESP32-S3内部的ROM中，它会从flash的0x00…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023