当前位置： 首页 > news >正文

百易云资产管理运营系统 ticket.edit.php SQL注入漏洞复现

news 来源：原创 2024/9/25 2:14:21

0x01 产品简介

百易云资产管理运营系统，是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理，包括资产的登记、盘点、评估、处置等多个环节，同时提供强大的运营分析功能，帮助企业优化资产配置，提升运营效率。

0x02 漏洞概述

百易云资产管理运营系统 ticket.edit.php 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：body="不要着急，点此"

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 前端基于Rust实现的Wasm进行图片压缩的技术文档
  • 网络分段：您需要了解的一切
  • WEB攻防-JavaWweb项目JWT身份攻击组件安全访问控制
  • Java的cnum类型
  • Zabbix 6.4添加中文语言
  • 第一次见到要主动降薪的。。。
  • 【Vue系列五】—Vue学习历程的知识分享！
  • Qt上下文菜单
  • docker快速部署zabbix
  • 开源UNI-SOP云统一认证平台
  • 信息技术的革新与未来趋势
  • nodejs基于vue电子产品商城销售网站的设计与实现 _bugfu
  • 图文组合商标部分驳回后优化后初审通过！
  • 如何在SpringCloud中使用Consul进行服务发现与配置管理
  • 代码随想录Day 53|题目：110. 字符串接龙、105.有向图的完全可达性、106. 岛屿的周长
  • Consul Config 使用Git做版本控制的实现
  • DataBase in Android
  • Java读取Properties文件的六种方法
  • open-falcon 开发笔记（一）：从零开始搭建虚拟服务器和监测环境
  • Python打包系统简单入门
  • vue.js框架原理浅析
  • 读懂package.json -- 依赖管理
  • 分享一份非常强势的Android面试题
  • 给Prometheus造假数据的方法
  • 如何优雅的使用vue+Dcloud（Hbuild）开发混合app
  • -- 数据结构 顺序表 --Java
  • 学习笔记DL002:AI、机器学习、表示学习、深度学习，第一次大衰退
  • Oracle Portal 11g Diagnostics using Remote Diagnostic Agent (RDA) [ID 1059805.
  • 数据库巡检项
  • ​马来语翻译中文去哪比较好？
  • ‌内网穿透技术‌总结
  • ‌移动管家手机智能控制汽车系统
  • #define，static，const，三种常量的区别
  • #NOIP 2014# day.1 生活大爆炸版 石头剪刀布
  • #我与Java虚拟机的故事#连载10： 如何在阿里、腾讯、百度、及字节跳动等公司面试中脱颖而出...
  • （1）(1.8) MSP(MultiWii 串行协议)(4.1 版)
  • (poj1.2.1)1970(筛选法模拟)
  • (分布式缓存)Redis分片集群
  • （含笔试题）深度解析数据在内存中的存储
  • （十）DDRC架构组成、效率Efficiency及功能实现
  • （十七）Flink 容错机制
  • (实战)静默dbca安装创建数据库 --参数说明+举例
  • （四）模仿学习-完成后台管理页面查询
  • （一）SvelteKit教程：hello world
  • (一)基于IDEA的JAVA基础1
  • (原创)攻击方式学习之(4) - 拒绝服务(DOS/DDOS/DRDOS)
  • （转载）跟我一起学习VIM - The Life Changing Editor
  • *算法训练（leetcode）第三十九天 | 115. 不同的子序列、583. 两个字符串的删除操作、72. 编辑距离
  • .axf 转化 .bin文件 的方法
  • .NET 8 编写 LiteDB vs SQLite 数据库 CRUD 接口性能测试（准备篇）
  • .NET 使用 JustAssembly 比较两个不同版本程序集的 API 变化
  • .net中生成excel后调整宽度
  • @Conditional注解详解
  • @Pointcut 使用
  • [ vulhub漏洞复现篇 ] Jetty WEB-INF 文件读取复现CVE-2021-34429