【高危漏洞】 北京亿赛通电子文档安全管理系统存在SQL注入漏洞
【高危漏洞】 北京亿赛通电子文档安全管理系统存在SQL注入漏洞
皓月当空w 2024-03-13 09:14
皓月当空，明镜高悬
文末可体验bugSearch系统哦~
漏洞早知道
漏洞名称：北京亿赛通电子文档安全管理系统存在SQL注入漏洞
漏洞出现时间：2024年3月13日
影响等级：高危
漏洞说明：
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
影响版本：
–
北京亿赛通科技发展有限责任公司 电子文档安全管理系统
修复方式：
– 厂商已发布了漏洞修复程序，请及时关注更新：
http://www.esafenet.com/。
相关链接：
– https://www.cnvd.org.cn/flaw/show/CNVD-2024-11433
- http://www.loveli.com.cn:12530/one?hydkid=hydk-1710262940.790063
最快的威胁情报，最全的漏洞评估
Tips
北京亿赛通科技发展有限责任公司（以下简称“亿赛通”）成立于2003年，是绿盟科技全资子公司，十余年风雨兼程，现公司拥有专业团队300余人，已发展成为国内数据安全、网络安全及安全服务三大业务提供商。
近期文章：
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞
BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新。
-
2023年10月1日 开始筹备
-
2023年11月10日 漏洞检测模块完成
-
2023年11月25日 前端UI完成
-
2023年12月5日 前端UI替换优化
-
2023年12月13日 正式开始内测
-
2023年12月18日 完成高级搜索功能
-
2023年12月18日 站点人数统计
-
2024年1月9日 漏洞点击统计功能
-
2024年1月10日 UI调整
高级搜索已完成。
关于关键字订阅的功能，目前还在更新，所以暂不在界面界面显示，后续如果有需要可以私信获取。
这个是界面。
使用方式，公众号发送任意字符即可获取网址
然后发送token即可获取登录密码
有任何问题或者建议可以找