0x01 閱讀須知

    技術文章僅供參考，此文所提供的信息只為網絡安全人員對自己所負責的網站、服務器等（包括但不限于）進行檢測或維護參考，未經授權請勿利用文章中的技術資料對任何計算機系統進行入侵操作。利用此文所提供的信息而造成的直接或間接后果和損失，均由使用者本人負責。本文所提供的工具僅用于學習，禁止用于其他，如有侵權請聯系刪除！！！

0x02 產品概述

  HCM智能人力資源系統幫助大型企業解決跨地域、多層次集團發展過程中面臨的人力資源管控、協調性、資源共享等問題，內置強大的工作流引擎驅動各大復雜的人力資源業務流程其實 并實現快速構建的業務模塊而無須開發。結合大型企業對人才選、育、用、留的特點，本系統豐富并完善了招聘、培訓、績效、薪酬、能力素質等各項業務的管理。某HCM智能人力資源系統存在SQL注入漏洞，攻擊者可通過漏洞獲取系統權限。

0x03 漏洞描述

    RCE（Remote Code Execution，遠程代碼執行）漏洞是指攻擊者能夠在遠程服務器上執行任意代碼的安全漏洞。此類漏洞通常會讓攻擊者完全控制受影響的系統，導致嚴重的安全問題。

fofa

"/js/Comm/loadingsmall.js" && icon_hash="1772087922"

0x04 POC利用(POC在內部星球，點擊下方地址加入星球獲取POC)

資源分享包含但不限于網上未公開的1day/0day漏洞2024 更新漏洞POC共950+2024最新SR****C/CNVD/Edu實戰挖掘技巧報告，紅隊內網橫向滲透，代碼審計，JS逆向，SRC培訓等課程。

內部VIP專屬0day速查漏洞庫-每日更新匯集全網0/1day POC

??????

2024更新的0day/1day(包含公開和未公開漏洞-僅列舉部分)漏洞整理更新至950+需要的加入星球獲取

????

一些漏洞報告200+(僅列舉部分)加入星球獲取更多資源及視頻資源持續更新中！

??

??
資源分享包含但不限于網上未公開的1day/0day漏洞2024 更新漏洞POC共950+2024最新SR****C/CNVD/Edu實戰挖掘技巧報告，紅隊內網橫向滲透，代碼審計，JS逆向，SRC培訓等課程。