rockOA最新版的sql注入
发布网友
发布时间：2024-11-04 02:09
共1个回答
热心网友
时间：2024-11-04 02:20
本文聚焦于岩OA最新版本中的SQL注入问题。在一次尝试中，通过点击“提醒”功能，发现了一条POST请求包。此包包含了攻击代码，旨在利用SQL注入漏洞。具体请求如下：
POST请求的目标IP为127.0.0.1:81，路径为/rockoa/roc，其内容涉及到多层参数，如Content-Length为326，Content-Type为application/x-www-form-urlencoded，以及一些额外的HTTP头信息。其中，特别值得注意的是storefields参数，该参数未经过适当的过滤处理。这为攻击者提供了潜在的注入入口。
由于PHPstudy的GPC（GET、POST、COOKIE）功能处于开启状态，这意味着攻击者可以轻易地注入SQL命令。然而，尝试在官网的演示环境中复现实验并未成功，可能是由于环境*或其他安全设置。在实验过程中，作者还意外发现，随意请求不存在的文件会导致直接暴露服务器路径，这为利用SQLmap进行更深层次的攻击提供了可能。
通过SQLmap --os-shell命令，攻击者能够获得服务器的操作系统权限，实现更广泛的控制。这一发现揭示了岩OA最新版本中存在的安全漏洞，提醒开发团队和用户重视并及时修复此类问题，以防止潜在的恶意利用。
