方正畅享全媒体新闻采编系统 screen.do SQL注入漏洞复现(附脚本)

embedded/2024/12/23 23:48:38/

0x01 产品描述:

        方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台,融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成,贯穿新闻生产策、采、编、发、存、传、评、营的每个环节, 涵盖桌面端、移动端(超融合掌上编辑部)、大屏端三端联动进行编采业务支撑。平台通过大数据+AI的赋能,助力融媒体在内容生产、数据资产、报道指挥、绩效考核等业务环节。
0x02 漏洞描述:

        方正畅享全媒体新闻采编系统 screen.do接口处存在SQL注入漏洞,未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息(例如管理员后台密码、站点用户个人信息)之外,攻击者甚至可以在高权限下向服务器写入命令,进一步获取服务器系统权限。
0x03 搜索语句:

Fofa:app="FOUNDER-全媒体采编系统"


0x04 漏洞复现:


http://www.ppmy.cn/embedded/148196.html

相关文章

Windows下安装Rabbit MQ

一、安装环境: 系统:windows11; 环境配置安装:otp_win64_25.3.2.14.exe(erlang类库); 服务应用安装:rabbitmq-server-3.12.4.exe; 二、erlang环境: 1.执行…

web实操8-cookie

会话技术 会话: 一次会话中包含多次请求和响应。 客户端浏览器访问服务器的资源,只要客户端或者服务器端不关闭,这始终在一次会话范围内,这一次会话范围内可以包含多次请求并且收到多次相应。 一次会话:浏览器第一…

借助腾讯云质检平台的新范式,做工业制造企业质检的“AI慧眼”

迅易科技作为腾讯的生态合作伙伴,一直保持着紧密的合作关系,双方在数字化转型领域共同探索、不断创新,希望通过信创产品和国产化解决方案,为国内企业的数字化革新保驾护航。本期将重点聚焦工业质检,深度解析AI质检创新…

SDK 和 REST API 的区别

SDK 和 REST API 的区别 1. 什么是 SDK? SDK(Software Development Kit,软件开发工具包)是一组工具、库、文档和代码示例,用来帮助开发者更容易地与特定的服务或平台集成。SDK 是一个封装好的“工具箱”,…

Git:远程操作

目录 理解分布式版本控制系统 创建远程仓库 克隆远程仓库__HTTPS 克隆远程仓库__SSH 向远程仓库推送 拉取远程仓库 忽略特殊文件 配置命令别名 理解分布式版本控制系统 我们目前所说的所有内容(工作区,暂存区,版本库等等),都是在本地…

第十章:持续反馈管理

持续反馈管理 一、概述 1. 设计目标 本文档旨在设计一个全面的DevOps持续反馈管理系统,覆盖产品需求的完整生命周期,实现从需求设计到运维阶段的全链路问题反馈机制,提高问题发现和解决效率,优化资源利用。 2. 系统定位 建立…

如何在Qt中应用html美化控件

在Qt中应用HTML美化控件,主要可以通过以下几种方式: 使用QWebEngineView:QWebEngineView是基于Chromium引擎的控件,用于显示和交互HTML内容。它支持现代Web标准和技术,如HTML5、CSS3和JavaScript。你可以通过以下步骤…

Javascript面试手撕常见题目(回顾一)

1.JS查找文章中出现频率最高的单词? 要在JavaScript中查找文章中出现频率最高的单词,你可以按照以下步骤进行操作: 将文章转换为小写:这可以确保单词的比较是大小写不敏感的。移除标点符号:标点符号会干扰单词的计数。将文章拆…