关联漏洞
标题：
EyesOfNetwork SQL注入漏洞
(CVE-2020-8656)
描述：EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。 EyesOfNetwork 5.3版本（API 2.4.2版本）中存在SQL注入漏洞。攻击者可利用该漏洞执行多种操作，例如：绕过身份验证。
描述
An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/api_functions.php.
文件快照
id: CVE-2020-8656
info:
name: EyesOfNetwork - Hardcoded API Key & SQL Injection
author: ritikch
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。