进攻标题国家测绘地理信息局某系统的一处突破可导致内网被渗透 相关厂商国家测绘地理信息局 进攻作者S4kur4 提交时间2016-05-31 23:44 公开时间2016-07-17 14:50 进攻类型SQL注射防御 危害等级高 自评排名15 进攻状态已交由第三方合作机构(cncert国家互联网应急中心)处理 |
进攻详情
国家测绘地理信息局基准项目财务系统:
**。**。**。**:1309
那里的大量认证报表注入,可直接绕过。里面有大量的财务报表信息,具体有多少贵局应该清楚,就不多余述了。
注入参数用户名:
数据库9个,权限为sa:
由于数据库开启了xp_cmdshell,直接得到一个shell:
Elasticsearch 5.x 数据备份和恢复可由 snapshot 模块来完成,snapshot模块可以通过文件共享系统为单个索引或整个集群远程创建快照和进行数据恢复。 数据备份 索引快照时增...
CNNVD编号:CNNVD-201908-1862 危害等级: CVE编号: CVE-2019-15329 漏洞类型: 跨站请求伪造 发布时间: 2019...
涉密信息系统与公共信息系统的区别,主要体现在四个方面: 一是信息内容不同。涉密信息系统存储、处理和传输的信息涉及国家秘密和其他敏感信息,应严格控制知悉范围;公共信息系统存储、处理和传输的信息不能涉及国...
大家平时都用谷歌浏览器还是百度浏览器呢? 说错了,谷歌并不存在。。 其实除了百度谷歌,还有一家搜索网站名叫必应,来自微软。 虽说这几年一直不温不火。。 但是! 就在这两天的Buil...
我擦,这是嘛意思啊,微软做不出硬件,终于把发挥自己的软件,现在能把操作系统的普及率做上去才是王道,至于比安卓晚了这么多的微软能不能起来,还是另外一回事儿。 3月18日消息称:微软Windows硬...
当人体内毒素过多会严重影响到身体健康,晚上是排毒的最佳时间,晚间各个器官排毒时间表了解一下,晚上吃什么食物有助于排毒呢。 晚上吃什么排毒最好 酸奶,中国人的生活习惯,晚上吃的多,睡前喝一杯酸奶能减...