某融媒体 screen.do SQL注入漏洞复现（附脚本）

0x01 产品描述：

        5pa55q2j55WF5Lqr5YWo5aqS5L2T5paw6Ze76YeH57yW57O757uf是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成，贯穿新闻生产策、采、编、发、存、传、评、营的每个环节, 涵盖桌面端、移动端（超融合掌上编辑部）、大屏端三端联动进行编采业务支撑。平台通过大数据+AI的赋能，助力融媒体在内容生产、数据资产、报道指挥、绩效考核等业务环节。
0x02 漏洞描述：

        5pa55q2j55WF5Lqr5YWo5aqS5L2T5paw6Ze76YeH57yW57O757uf screen.do接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
0x03 搜索语句：

Fofa:app="FOUNDER-全媒体采编系统"

0x04