[未公开]广州图创interlib3 sendMessage SQL注入 漏洞复现

原创 已于 2024-06-21 13:54:48 修改 · 1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #安全 #数据库

于 2024-06-20 16:53:12 首次发布

mp.weixin.qq.com/mp/wappoc_appmsgcaptcha?poc_token=HNzsc2ajCKyVo3HKZINdz92ESl4-06_hX0d5U7el&target_url=https%3A%2F%2Fmp.weixin.qq.com%2Fs%2F67rWxU1nBXG6zVg4_Q1xpQ

漏洞复现

sendMessage接口存在sql注入漏洞，复现结果如下：

因为是未公开接口，漏洞详情加入星球查看。

关于星球

星球里团队内部POC分享。星球定期更新安全，包括：内部漏洞库情报分享（包括部分未公开0/1day）、poc利用工具及内部最新研究成果。圈子目前价格为59元（交个朋友），后续人员加入数量多的话会考虑涨价（先到先得！！）。感谢师傅们的支持！！！

图片

LiangYueSec
关注
【漏洞复现】广州图创-图书馆集群管理系统-webbooknew-sql注入
漏洞复现
03-01 379
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。​​​​​​​广州图创图书馆集群管理系统 webbooknew 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。
广州图创 图书馆集群管理系统 updOpuserPw SQL注入漏洞复现
0xSec
04-12 1060
​由于广州图创 图书馆集群管理系统updOpuserPw 接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
interlib系统服务器,Interlib图书馆集群管理系统.docx
weixin_39763683的博客
08-05 1937
Interlib图书馆集群管理系统Interlib图书馆集群管理系统发布时间：2009-12-08阅览次数：1294 Interlib图书馆集群管理系统是全新的第三代图书馆自动化系统。作为资源共建共享的新的实现形式，Interlib图书馆集群管理系统(以下简称Interlib系统)实现了传统业务管理与海量数字资源管理的结合。Interlib系统通过Interlib或城域网络将区域内各图书馆联合起来...
【漏洞复现】图书馆集群管理系统存在逻辑绕过
失心少年
10-12 1338
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！广州图创计算机软件开发有限公司图书馆集群管理系统存在逻辑绕过，攻击者可通过此漏洞登录后台，从而造成不良影响。
图创图书管理SQL注入漏洞
weixin_30667301的博客
06-14 995
payload root@kali:~# sqlmap -u http://2*0.*6.***.3:8080/opac/recommend/recommendBookList/list --data="page=1&rows=1&hasNextPage=false&searchType=title&searchValue=aaaaaaa" -p search...
【漏洞复现】广州图创图书馆集群管理系统任意文件读取漏洞
晚风不及你
01-17 1880
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。
广州图创 图书馆集群管理系统 WebBookNew SQL注入漏洞复现
0xSec
03-04 944
由于广州图创 图书馆集群管理系统 WebBookNew 接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
【漏洞复现】广州图创-图书馆集群管理系统-SQL注入-updOpuserPw
漏洞复现
07-05 414
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创图书馆集群管理系统 webbooknew 接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。
图创图书馆集群管理系统 DataRule_XMLHTTP.aspx接口存在SQL注入漏洞 附POC
最新发布
nnn2188185的博客
10-16 91
图书馆集群管理系统Interlib是新一代的图书馆自动化系统。
【漏洞复现】广州图创 图书馆集群管理系统 WebBookNew SQL注入漏洞
qq_67810151的博客
03-13 828
由于广州图创 图书馆集群管理系统 WebBookNew 接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
Interlib系统用户手册
08-08
Interlib系统用户手册，所有的系统模块操作步骤和方法，有截图
专题资料（2021-2022年）IInterlib区域图书馆集群管理系统－用户手册.doc
10-07
专题资料
Interlib简明学习.rar
05-16
Interlib用户手册-采编子系统.pdf Interlib用户手册-流通子系统.pdf Interlib用户手册-期刊子系统.pdf Interlib用户手册-系统管理.pdf 图文并茂 ，一看就懂~
广州图创-图书馆集群管理系统-webbooknew-sql注入
weixin_43567873的博客
03-04 561
广州图创图书馆集群管理系统 webbooknew 接口存在SQL注入漏洞
interlib在tomcat7.0的安装
weixin_33887443的博客
01-25 397
interlib在tomcat7.0的安装PS：apachetomcat官网下载地址http://tomcat.apache.org/download-70.cgi可以根据操作系统的不同，下载不同的tomcat以apache-tomcat-7.0.23为例，安装interlib1.请在服务器上先装好防火墙或杀毒软件后，再装以下软件2.数据库表空间、用户名、密码等信息的创建假...
【漏洞汇总】近十日漏洞汇总（已公布poc）
weixin_45840241的博客
04-27 1279
【代码】【漏洞汇总】近十日漏洞汇总（已公布poc）
SCANV团队预警libsys图书馆系统注入漏洞
爱尖刀科技媒体 - 曲子龙
12-10 1036
近日，SCANV团队监测到一个libsys图书馆系统的注入漏洞。该漏洞可使黑客获取到数据库信息，恶意篡改数据，甚至造成“拖库”等危害。SCANV团队预警站长关注此漏洞。 libsys是江苏汇文软件公司推出的一款基于B/S架构的图书馆自动化系统，主要服务于国内各大院校的图书馆，国内42%的“211工程大学”和诸多的“985工程大学”均采用了libsys图书馆管理系统。 SCANV
#渗透测试#批量漏洞挖掘#某图创图书馆集群管理系统updOpuserPw SQL注入(CVE-2021-44321)
soc的博客
03-01 1094
广州图创图书馆集群管理系统 updOpuserPw SQL注入，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等
微软SMBv3 Client/Server远程代码执行漏洞CVE-2020-0796复现
box
06-04 1593
容我先吐槽下 没错又是她——smb，windows的wodow。复现了我一天，踩了各种坑。 一、漏洞描述 漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 二、受影响版本 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64
interlib3SQL注入
08-02
### 检测和防止 SQL 注入的方法 SQL 注入是一种常见的安全漏洞，攻击者可以通过构造恶意输入来操控后端数据库，从而获取敏感信息、篡改数据或破坏数据库结构。针对 `interlib3` 或类似的系统，可以采取以下措施来检测和防止 SQL 注入漏洞。 #### 1. **检测 SQL 注入漏洞** 检测 SQL 注入漏洞通常包括以下方法： - **输入测试**：尝试在输入字段中插入常见的 SQL 注入字符串，例如 `' OR '1'='1` 或 `1'; DROP TABLE users;--`，观察系统是否返回异常响应或数据库错误信息 [^1]。 - **使用自动化工具**：借助 SQL 注入检测工具（如 SQLMap）对系统进行全面扫描，以识别潜在的注入点 。 - **日志分析**：检查服务器日志，寻找异常的 SQL 查询模式，例如频繁的失败查询或异常大的请求数据量 [^1]。 - **代码审查**：手动审查代码中涉及数据库操作的部分，查找未正确过滤或转义用户输入的地方 [^1]。 #### 2. **防止 SQL 注入漏洞** 为了有效防止 SQL 注入漏洞，可以采取以下技术手段： - **使用参数化查询（预编译语句）** 参数化查询能够确保用户输入被视为数据而非 SQL 代码执行。例如，在 Python 中使用 `cursor.execute()` 时，可以通过参数化的方式传递用户输入： ```python import sqlite3 conn = sqlite3.connect('example.db') cursor = conn.cursor() user_input = input("Enter username: ") cursor.execute("SELECT * FROM users WHERE username = ?", (user_input,)) ``` 此方法可有效防止恶意 SQL 代码被注入 [^1]。 - **输入过滤与转义** 对所有用户输入进行过滤和转义，确保特殊字符（如 `'`, `;`, `--` 等）被正确处理。例如，在 PHP 中可以使用 `mysqli_real_escape_string()` 函数对输入进行转义 。 - **最小权限原则** 数据库账户应仅具有执行必要操作的最小权限，避免使用具有 `DROP`, `DELETE`, 或 `ALTER` 权限的账户连接数据库 。 - **使用 ORM 框架** ORM（对象关系映射）框架（如 SQLAlchemy、Django ORM）通常内置了防止 SQL 注入的机制，通过封装 SQL 查询逻辑，减少手动拼接 SQL 的风险 。 - **Web 应用防火墙（WAF）** 配置 Web 应用防火墙（如 ModSecurity），通过规则集检测和拦截潜在的 SQL 注入攻击 。 - **定期安全测试** 定期对系统进行安全测试，包括使用自动化工具扫描漏洞以及手动渗透测试 [^1]。 #### 3. **针对 `interlib3` 的具体建议** 如果 `interlib3` 是一个基于 Web 的图书馆管理系统，建议重点关注以下方面： - **接口输入验证**：对所有接口（如 `/interlib/common/`）的输入参数进行严格验证，确保参数类型、格式和长度符合预期 [^1]。 - **日志记录与监控**：启用详细的日志记录，监控所有数据库查询，及时发现异常行为 [^1]。 - **更新与补丁管理**：定期检查系统依赖的第三方库和框架，确保其版本为最新，以修复已知的安全漏洞 [^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值