jsherp importItemExcel接口存在SQL注入

一、漏洞简介

• 很多人说管伊佳ERP（原名：华夏ERP，英文名：jshERP）是目前人气领先的国产ERP系统
• 虽然目前只有进销存+财务+生产的功能，但后面将会推出ERP的全部功能，有兴趣请帮点一下

二、漏洞影响

- jshERP v3.3
- OS：Windows/Linux/macOS
- Browser: Chrome、Firefox、Safair

三、网络测绘：

fofa:
icon_hash="-1298131932"

指纹：
body="1cd9bcbaae133f03a6eb19da6579aaba"

四、复现过程

利用条件

（该接口需要登陆后才能访问，但是项目中的代码导致可以使用 “/jshERP-boot/doc.html/…%3b/depotItem/importItemExcel” 这样的url进行未授权访问）

首页

步骤 POC 1

构造或者抓取一个数据包，在 /depotItem/importItemExcel 接口处上传一个excel文件）
数据包

（其中的"C:\Users\hp\Desktop\test.xls"文件内容为）

'1') oR sleep(0.05)--

（发送数据包可以发现页面会有延迟）

（修改sleep函数时间，延迟发送变化，说明存在SQL注入）