漏洞复现 北京邦永科技有限公司PM2平台Global_UserLogin.aspx存在sql注入漏洞

0x01 阅读须知

融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

北京邦永科技有限公司作为中国领先的专业项目管理软件厂商,由 IDG 资本、美国Intel公司、摩根史坦利等国际着名风险投资机构于2002年共同投资组建，邦永科技PM2项目管理产品的Global_UserLogin.aspx接口对用户传入的参数未进行有效的过滤，直接拼接至SQL查询的语句中，导致SQL注入漏洞，攻击者可利用该漏洞获取数据库的敏感信息。

0x03 漏洞复现

fofa-qeury: 'PM2项目管理系统BS版增强工具.zip'

1.sqlmap --os-shell可提权

2.nuclei脚本已发布于知识星球

nuclei.exe -t bangyong-pm2-global_userlogin-sqli-rce.yaml -l subs.txt -stats