Description
全程云OA是一款由全程云计算有限公司开发的企业办公自动化管理系统，提供人力资源管理、考勤管理、绩效考核、招聘管理、培训管理等核心功能，广泛应用于中大型企业的数字化办公场景。全程云OA的 /OA/api/2.0/HR/EntryApply/GetBaseData 接口存在SQL注入漏洞，攻击者可通过type参数构造恶意SQL语句，利用CAST函数进行基于错误的SQL注入，获取数据库敏感信息。
全程云 /OA/api/2.0/HR/EntryApply/GetBaseData SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E5%85%A8%E7%A8%8B%E4%BA%91OA/%E5%85%A8%E7%A8%8B%E4%BA%91OA%E7%B3%BB%E7%BB%9FQCPES.asmx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md