当前位置： 首页 > news >正文

某数据泄露防护(DLP)系统NoticeAjax接口SQL注入漏洞复现 [附POC]

news 来源：原创 2024/9/16 23:49:32

文章目录

  • 某数据泄露防护(DLP)系统NoticeAjax接口SQL注入漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现

某数据泄露防护(DLP)系统NoticeAjax接口SQL注入漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

某数据泄露防护(DLP)系统是一款综合性的数据安全产品，旨在通过多种先进技术手段保护企业的敏感数据，防止数据泄露。某数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感数据。

0x03 影响版本

某数据泄露防护(DLP)系统

0x04 漏洞环境

FOFA语法：(body=“CDGServer3” || cert=“esafenet” || body=“/help/getEditionInfo.jsp” || body=“/CDGServer3/index.jsp”)
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

相关文章：

  • 集合的流式API与数据库查询：深入比较与实践
  • 【21】两数交换
  • 脚本运行：在 IPython 中执行 Python 脚本的步骤
  • UE4-字体导入
  • Java之数组应用-选择排序-插入排序
  • Hyperledger顶级项目特点和介绍
  • java8函数式编程学习（一）：lambada表达式和stream流的使用
  • Vue学习---vue 防抖处理函数,是处理什么场景
  • leetcode刷题日记-岛屿数量
  • OpenTeleVision复现及机器人迁移
  • 实验八: 彩色图像处理
  • Winform上位机TCP客户端/服务端、串口通信
  • Elasticsearch：Golang ECS 日志记录 - zerolog
  • 【PyTorch】单目标检测项目部署
  • js+css侧边导航菜单 可收缩
  • [译]CSS 居中（Center）方法大合集
  • Android 控件背景颜色处理
  • CoolViewPager:即刻刷新,自定义边缘效果颜色,双向自动循环,内置垂直切换效果,想要的都在这里...
  • js操作时间（持续更新）
  • mysql 5.6 原生Online DDL解析
  • Spring Security中异常上抛机制及对于转型处理的一些感悟
  • Vue.js源码（2）：初探List Rendering
  • 从零开始的无人驾驶 1
  • 对话 CTO〡听神策数据 CTO 曹犟描绘数据分析行业的无限可能
  • 个人博客开发系列：评论功能之GitHub账号OAuth授权
  • 嵌入式文件系统
  • 入手阿里云新服务器的部署NODE
  • 双管齐下，VMware的容器新战略
  • 异常机制详解
  • postgresql行列转换函数
  • Unity3D - 异步加载游戏场景与异步加载游戏资源进度条 ...
  • 关于Android全面屏虚拟导航栏的适配总结
  • 进程与线程（三）——进程/线程间通信
  • 正则表达式-基础知识Review
  • ​如何在iOS手机上查看应用日志
  • #window11设置系统变量#
  • (C#)获取字符编码的类
  • （C）一些题4
  • (C++二叉树05) 合并二叉树 二叉搜索树中的搜索 验证二叉搜索树
  • (java)关于Thread的挂起和恢复
  • （react踩过的坑）Antd Select（设置了labelInValue）在FormItem中initialValue的问题
  • （STM32笔记）九、RCC时钟树与时钟 第二部分
  • (windows2012共享文件夹和防火墙设置
  • （接口自动化）Python3操作MySQL数据库
  • （四）stm32之通信协议
  • （学习日记）2024.03.25：UCOSIII第二十二节：系统启动流程详解
  • (原創) 如何將struct塞進vector? (C/C++) (STL)
  • （转）JVM内存分配 -Xms128m -Xmx512m -XX:PermSize=128m -XX:MaxPermSize=512m
  • * CIL library *(* CIL module *) : error LNK2005: _DllMain@12 already defined in mfcs120u.lib(dllmodu
  • .NET Core 版本不支持的问题
  • .NET Core、DNX、DNU、DNVM、MVC6学习资料
  • .NET 实现 NTFS 文件系统的硬链接 mklink /J（Junction）
  • .netcore 如何获取系统中所有session_如何把百度推广中获取的线索（基木鱼，电话，百度商桥等）同步到企业微信或者企业CRM等企业营销系统中...
  • .NET中GET与SET的用法
  • .vue文件怎么使用_vue调试工具vue-devtools的安装