【漏洞复现】瑞友天翼应用虚拟化系统appsave SQL注入漏洞

瑞友天翼应用虑拟化系统是基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等，从而为用户打造集中、便捷、安全、高效的虚拟化支撑平台。

近日，云弈安全团队发现了瑞友天翼应用虚拟化系统sql注入漏洞，该漏洞允许攻击者可以通过在用户输入的数据中插入恶意SQL语句来攻击Web应用程序，获取数据库数据等。

瑞友天翼应用虚拟化系统中的HomeControllerAdminController存在appsave/appdel两个无需鉴权并且存在SQL注入的风险的接口。攻击者可利用php PDO默认支持堆叠的方式使用堆叠写入恶意文件导致RCE。

攻击者可以利用该漏洞通过以下方式进行攻击：

• 恶意输入点：

在应用程序的 appsave 或 appdel 功能中，攻击者可能会发现输入验证不足的地方，可以插入恶意的SQL命令。

这些输入点可能是表单、URL参数、HTTP头部或任何与数据库交互的界面。

• 典型的攻击载荷：

' OR '1'='1：一个简单的SQL注入试探，用于改变原始SQL语句的逻辑。

'; DROP TABLE users; --：一个更危险的攻击，尝试删除数据库中的表。

使用堆叠查询（在一条SQL语句后加分号开始新的SQL命令）来进一步控制数据库。

• 错误消息：

如果应用程序未正确处理SQL错误，攻击尝试可能会导致数据库错误信息泄露，如“MySQL syntax error”或“ORA-01756”。这些错误可以被攻击者用来收集关于数据库结构的信息，优化进一步的攻击。

该漏洞的危害主要体现在：

• 数据泄露：

攻击者可以通过注入恶意SQL语句来获取数据库中的敏感信息，如用户密码、信用卡信息；

• 数据篡改：

攻击者可以利用注入攻击修改或删除数据库中的数据，如修改用户账户信息或删除关键数据；

• 服务器攻击：

攻击者可以利用注入攻击在服务器上执行恶意代码，如上传恶意脚本或获取服务器的管理员权限；

• 服务拒绝：

攻击者可以通过注入攻击导致服务器宕机或无法正常工作，从而影响服务的可用性。

如不影响业务，建议配置URL访问控制策略，只允许白名单用户访问。

厂商已发布修复版本，请升级至 7.0.5.1 或之后的版本：

http://www.realor.cn/product/tianyi/

“天视”资产风险监控系统已于第一时间更新插件，可以对以上漏洞进行检测。

查看版本信息

构造SQL注入payload获取数据库信息：