宏景eHR HrpService存在SQL注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://mrxn.net/jswz/hjsoft-HrpService-sqli.html
• https://www.ddpoc.com/DVB-2025-9384.html
• https://cn-sec.com/archives/4536048.html
• https://github.com/Mr-xn/Penetration_Testing_POC
• https://mrxn.net/jswz/hjsoft-services-HrpServices-XXE.html
• https://www.ddpoc.com/DVB-2025-9435.html
• https://www.ddpoc.com/DVB-2026-11134.html

Related Vulnerabilities

• 宏景eHR /services/SynToADService XML 外部实体注入漏洞
• 宏景 eHR /services/HrChangeInfoService XML 外部实体注入漏洞
• PoC宏景eHR /performance/objectiveManage/designateTask.do SQL 注入漏洞
• 宏景 ehr /services/HrpService updateHolidays XML 外部实体注入漏洞
• 宏景 ehr /services/HrpService Huayu_peWageRecv XML 外部实体注入漏洞
• 宏景 ehr /services/HrpService getHolidayMsg XML 外部实体注入漏洞
• 宏景 ehr /services/HrpService impInfoByNotice impInfoByNotice XML 外部实体注入漏洞
• 宏景eHR /templates/attestation/../../jp_contest/personinfo/ShowStuffInfo SQL 注入漏洞
• 宏景eHR ShowStuffInfo SQL注入漏洞
• 宏景eHR designateTask.do SQL注入漏洞
• PoCCNVD-2023-08743: 宏景 eHR SQL 注入漏洞
• 宏景eHR /templates/attestation/../../servlet/DisplayOleContent 文件读取漏洞