Description
同鑫T9eHR信息化管理系统是东莞市同鑫科技软件有限公司推出的人力资源管理平台，提供组织人事管理、考勤管理、薪资管理、招聘管理、绩效管理、培训管理等核心HR业务功能。该产品广泛应用于制造业、服务业、政府机构等各类企事业单位的人力资源管理场景，帮助企业实现人力资源的数字化和精细化管理。同鑫T9eHR /Common/GetDropDownList 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。
同鑫T9eHR信息化管理系统 /Common/GetDropDownList SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/3117722.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%90%8C%E9%91%ABeHR/%E5%90%8C%E9%91%ABeHR%E4%BA%BA%E5%8A%9B%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FGetFlowDropDownListItems%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md