朗新智能人力资源系统GetHSInfo SQL注入漏洞

日期: 2023-02-01 | 影响软件: 朗新智能人力资源系统 | POC: 否

漏洞描述

朗新天霁从事人力资源管理系统26年,是专业的e-HR系统供应商之一,致力于为各个企业提供优质的人力资源管理软件、人才管理系统、招聘管理系统、绩效考核系统、薪资管理系统等。该系统GetPhoteByDeptID存在SQL注入漏洞，攻击者可通过该漏洞获取服务器权限。

暂无