漏洞复现-亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入(附poc)

原创 Y1_K1NG Yi安全 2024-02-03 20:55

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！

---

免责声明

本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。
文
章中敏感信息均
已做多层打马处理。
传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行
负责。

亿赛通  

一：漏洞描述

亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入

二：网络空间测绘查询

fofa

app="亿赛通-电子文档安全管理系统"  

‍三：漏洞复现及批量脚本获取

https://github.com/Y1-K1NG/poc_exp/tree/main/20240203%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%20uploadfiletocatalog%20sql%E6%B3%A8%E5%85%A5

‍

由于传播、利用本公众号Yi安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Yi安全及作者不为此
承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

好文分享收藏赞一下最美点在看哦