0Day漏洞曝光！多媒体综合业务显示系统面临严峻挑战

    数字人才创研院秉承探究学习与交流的理念，一切从降低已有潜在威胁出发，所有发布的技术文章仅供参考，未经授权请勿利用文章中的技术内容对任何计算机系统进行入侵操作，否则对他人或单位而造成的直接或间接后果和损失，均由使用者本人负责。

    公众号发表的文章如有侵权烦请私信联系告知，我们会立即删除并对您表达最诚挚的歉意！感谢您的理解！

某单位深耕信息可视化领域多年，公司在智慧医疗、智慧政务、智慧教育、智慧多媒体等多个领域悉心布局，面向国内各大医院、政务服务中心、校园、政企及商场等应用场景提供多媒体数字化服务，其应用产品目前已处于一线品牌行列。

  该多媒体综合业务显示系统存在SQL注入漏洞，攻击者可以通过构造恶意代码获取敏感信息。

1.参照如下POC语句并做执行，登录后台后，通过延时方式去判断他的数据库名称。

GET /admin/vod/Profile/checkprofile?typeid=-1';SELEHost: {Hostname}:portUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/119.0Accept-Encoding: gzip, deflate**************************************##其中Hostname为目标漏洞平台的实际地址或域名## 获取完整POC，关注公众号回复数字20250605

2.通过延时判断出第一位数据库名为“p”

3.修改第一位为a延时事件明显变小，说明存在延时注入。

4.参照如下POC语句并做执行，通过延时判断出第二位数据库名为“u”。

GET /admin/vod/Profile/checkprofile?typeid=-IHost: {Hostname}:portUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/119.0Accept-Encoding: gzip, deflate**************************************##其中Hostname为目标漏洞平台的实际地址或域名## 获取完整POC，关注公众号回复数字20250605

5.继续通过延时判断出第三位数据库名为“b”、第四位数据库名为“l”、第六位数据库名为“s”、第七位数据库名为“h”。

1.空间指纹截图如下：

2.关注公众号并回复：20250605，获取POC脚本。