Apache-Skywalking-SQL注入复现+利用(CVE-2020-9483)

1、产品简介

Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器。

Apache SkyWalking 提供了分布式追踪，服务网格（Service Mesh）遥感数据分析，指标聚合和可视化等多种能力。项目覆盖范围，从一个单纯的分布式追踪系统，扩展为一个可观测性分析平台（observability analysis platform）和应用性能监控管理系统。
 

2、漏洞概述

当Apache SkyWalking使用H2 / MySQL / TiDB作为Apache SkyWalking存储时，通过GraphQL协议查询元数据时，存在SQL注入漏洞，该漏洞允许访问未指定的数据。 Apache SkyWalking 6.0.0到6.6.0、7.0.0 H2 / MySQL / TiDB存储实现不使用适当的方法来设置SQL参数，结合 h2 数据库（默认的数据库），可以导致 RCE 。

3、影响范围

   Apache Skywalking <= 8.3

4、复现环境

   vulfocus在线靶场

5、漏洞复现

打开靶场环境访问首页，BP抓包发送Repeater模块