文章目录
- 金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞分析
-
* 前言- 一、漏洞描述
- 二、影响版本
- 三、POC
- 四、漏洞原理分析
- 参考链接：
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞分析
前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
一、漏洞描述
近期，长亭科技监测到猎鹰安全（原金山安全）官方发布了新版本修复了一处SQL注入漏洞。金山终端安全系统是一款为企业提供终端防护的安全产品，针对恶意软件、病毒和外部攻击提供防范措施，帮助维护企业数据和网络。
该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
二、影响版本
金山终端安全系统<V9.SP1.E1008
三、POC
POST /inter/update_software_info_v2.php HTTP/1.1
Host: ip:port
Content-Type: application/x-www-form-urlencoded
type=-1+UNION+SELECT+1,user(),3,4,5,6,7,8--&key=&pageCount=0&curPage=
四、漏洞原理分析
1.首先官网下载试用安装包。
下载网址：http://duba-011.duba.net/netversion/Package/SecManage.iso
2.解压安装居然挑环境，只能在windows sever上进行安装（自己使用的是windows sever 2016）
下载后是iso，对其解压之后SecManage.exe就是管理中心的安装包，在对应系统上安装就可以了。
3.安装成功之后登陆界面如下，直接访问127.0.0.1:6868
也可以直接双击金山终端安全系统V9控制台（成功安装后桌面会出现）也可以进入登陆界面。
4.安装过程中可以看到文件释放的位置C:\SecManage下面。
5.安装好，也可以登录访问，接下来就是验证漏洞是否存在。
直接使用poc打（ 因此环境是在本机虚拟机windows sever 2016上搭建的，查看虚拟机ip地址在本机上访问
）流量直接代理到Yakit上。
发现无论怎么尝试都是返回数据格式错误。去确认下版本是V9.SP1.E1001
没错，版本是包含在漏洞版本之内的。
6.接下来直接找到C:\SecManage\Console\inter\update_software_info_v2.php出现漏洞的文件。
出现问题的代码就在下面， 当$postdata['type'] 是否不为 null 且不为空字符串。如果满足条件，它会将
$postdata['type']的值赋给$id 变量，然后将"and type=$id"添加到 SQL 查询条件的 $where
中。而下面sql语句就是直接将$where拼接而成，猜测就是这里没有过滤导致可以触发sql注入漏洞。
我们再回到这段代码开头部分，首先定义了一个 $paramArr 数组，其中包含了需要检查的参数名。然后，它使用 checkParam
函数来检查这些参数。在检查后，如果 $check 数组中存在 nResult 键，那么它会意味着参数检查失败，会设置一个包含错误信息的 JSON
响应，并退出脚本。看到了返回数据格式错误字段。
7.全局搜索checkParam函数，找到路径C:\SecManage\Console\inter\common\checksql.php文件。
checkParam函数，它用于检查传递给它的参数数组 $postData 中是否包含指定的键，以及一些其他的验证。checkParamFull
函数用于检查参数的完整性，它会遍$keyData 数组中指定的键，并检查是否都存在$postData 数组中。如果有任何一个键缺失，它将返回
false，否则返回 true。如果参数不完整，它还会记录错误日志。
接下来，它调用 checksql
函数来检查 $postData 数组中的值是否包含SQL注入，如果检查到SQL注入，它返回一个包含 “nResult”
键值为25的数组，表示SQL注入检测到。
接下来返回到代码的开头：
首先，它检查传入的参数 $param 是否为数组或对象。如果是数组或对象，它会递归调用 checksql
函数，以确保所有数组元素或对象属性都经过相同的检查。
接下来，它检查是否存在名为"checkWhiteList.php"的文件，并在该文件中定义了$checkWhiteList
变量。如果文件存在并且$param的值在白名单中，它会执行一系列操作，包括添加反斜杠转义、删除一些特殊字符、处理换行符、将HTML标签转义等。这些操作旨在防止一些常见的攻击。
然后，它使用正则表达式检查$param是否包含潜在的SQL注入攻击字符串，如果匹配到，返回 true。则提示错误信息。
所以到这可以从代码中猜测，存在漏洞的版本应该是没有对参数做单独的sql注入检测或者检测注入的方式不对，导致存在漏洞，而现在官网下载的版本，虽然在受影响范围内，但是已经修复了该漏洞。当去掉这里的检测是可以触发该漏洞的。
参考链接：
https://blog.csdn.net/weixin_48539059/article/details/134823724
https://mp.weixin.qq.com/s/Dd6BZglv6OYXveJOAvoawA
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三：顶级网络安全工程师
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
学习资料分享
当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。
2911
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
