瑞友天翼应用虚拟化系统SQL注入漏洞从浅析到武器化

1. 文章仅用于基础信息防御交流，请勿用于其他用途！请勿利用文章中的相关技术进行非法测试！
   

2. 原创不易，未经授权请勿转载，文章转载请标明出处。

漏洞简介

       瑞友天翼应用虚拟化系统由于对用户传入的数据安全处理不当，导致存在 SQL 注入漏洞，远程且未经过授权认证的攻击者可利用此漏洞获取数据库里敏感信息，也可进一步写入 webshell 后门访问，攻击者从而可在目标服务器上执行任意恶意代码，获取系统权限。

影响范围

5.x<=version<=7.0.2.1

简单分析

根据Xray新增的漏洞探测Poc和网上打码发出的图片进行漏洞位置猜测。搭建环境进行简单的源码查看。在AgentBoard.php文件中可以看到漏洞位置，直接接收一个user参数。

访问/AgentBoard.XGI查看页面。

当cmd参数为UserLogin时，可绕过验证。

单引号闭合SQL语句，构造传参。

into outfile写入文件。提前是安装为默认路径：

写入phpinfo Poc：

检测工具

正所谓No Exp Say jb！使用javaFx实现图形化脚本。

漏洞检测：

一键Getshell：

蚁剑测试：

工具获取：

声明：本工具仅用于系统安全评估，请勿用于其他非法测试!

加群交流

考虑到上传的工具可能被和谐，或者存在Bug方便大家提需求，交流学习可以加一下群，后续编写的图形化Exp工具也会同步分享到群里。二维码过期请联系公众号加群。