2025年宏景customreport-SQL注入漏洞

科技前沿 • 2025-03-29 07:40 • 阅读 20

大家好，我是讯享网，很高兴认识大家。

0x01 阅读须知

技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品概述

宏景人力资源系统是一款先进且功能丰富的人力资源管理软件，旨在为企业提供全面、高效的人力资源管理解决方案。该系统结合了最新的互联网技术和先进的人力资源管理理念，特别适用于复杂单组织或多组织客户，尤其是集团化管理和跨地域使用的场景。宏景人力资源系统的主要功能包括但不限于人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理。此外，该系统还支持人事、绩效、培训、招聘、考勤等业务的自助操作，为用户提供了极大的便利。

讯享网

0x03 漏洞描述

SQL注入漏洞是一种常见的安全漏洞，它允许攻击者将恶意SQL代码注入到应用程序的数据库查询中。这种攻击通常发生在应用程序使用用户输入来构建SQL查询时，如果这些输入没有得到适当的检验和清洁，就可能被利用。

fofa

app="HJSOFT-HCM"

讯享网

0x04 POC利用(POC在内部星球，点击下方地址加入星球获取POC)

👉地址1 >>>点击直接加入星球获取更多未公开漏洞POC

👉此地2 >>>点击全面了解星球内部VIP介绍获取更多0/1day漏洞POC-末尾加入星球

内部VIP专属0day速查漏洞库-每日更新汇集全网0/1day POC

2024更新的0day/1day(包含公开和未公开漏洞-仅列举部分)漏洞整理更新至570+需要的加入星球获取

一些漏洞报告200+(仅列举部分)加入星球获取更多资源及视频资源持续更新中！

需要加入内部知识星球可点击上方链接，资源包含但不限于网上未公开的day漏洞（更新漏洞POC共500+），2024最新企业SRC/CNVD/Edu实战挖掘技巧报告，红队内网横向渗透，代码审计，JS逆向，SRC培训等课程。圈子对新人友好，加入圈子拥有FOFA shadan 360Quake ZoomEye Tide 零零信安Hunter等等高级会员账号，SRC文档，武器库。圈子里面资料价值至少在10K以上，目前星球内部主题500+，资源2000+，其他和网盘资源1w+并持续更新中，越早加入价格越低。